View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Billing Conductor - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS Billing Conductor

AWS Billing Conductor (prefisso del servizio: billingconductor) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS Billing Conductor

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

AssociateAccounts

billingconductor:AssociateAccounts

Scrittura

AssociatePricingRules

billingconductor:AssociatePricingRules

Scrittura

BatchAssociateResourcesToCustomLineItem

billingconductor:BatchAssociateResourcesToCustomLineItem

Scrittura

BatchDisassociateResourcesFromCustomLineItem

billingconductor:BatchDisassociateResourcesFromCustomLineItem

Scrittura

CreateBillingGroup

billingconductor:CreateBillingGroup

Scrittura

billingconductor:TagResource

Etichettatura, scrittura

CreateCustomLineItem

billingconductor:CreateCustomLineItem

Scrittura

billingconductor:TagResource

Etichettare, scrivere

CreatePricingPlan

billingconductor:CreatePricingPlan

Scrittura

billingconductor:TagResource

Etichettare, scrivere

CreatePricingRule

billingconductor:CreatePricingRule

Scrittura

billingconductor:TagResource

Etichettare, scrivere

DeleteBillingGroup

billingconductor:DeleteBillingGroup

Scrittura

DeleteCustomLineItem

billingconductor:DeleteCustomLineItem

Scrittura

DeletePricingPlan

billingconductor:DeletePricingPlan

Scrittura

DeletePricingRule

billingconductor:DeletePricingRule

Scrittura

DisassociateAccounts

billingconductor:DisassociateAccounts

Scrittura

DisassociatePricingRules

billingconductor:DisassociatePricingRules

Scrittura

GetBillingGroupCostReport

billingconductor:GetBillingGroupCostReport

Lettura

GetBillingTransferPreference

billingconductor:GetBillingTransferPreference

Lettura

ListAccountAssociations

billingconductor:ListAccountAssociations

List

organizations:ListAccounts

List

ListBillingGroupCostReports

billingconductor:ListBillingGroupCostReports

Lettura

ListBillingGroups

billingconductor:ListBillingGroups

Lettura

ListCustomLineItemVersions

billingconductor:ListCustomLineItemVersions

Lettura

ListCustomLineItems

billingconductor:ListCustomLineItems

Lettura

ListPricingPlans

billingconductor:ListPricingPlans

Lettura

ListPricingPlansAssociatedWithPricingRule

billingconductor:ListPricingPlansAssociatedWithPricingRule

List

ListPricingRules

billingconductor:ListPricingRules

Lettura

ListPricingRulesAssociatedToPricingPlan

billingconductor:ListPricingRulesAssociatedToPricingPlan

List

ListResourcesAssociatedToCustomLineItem

billingconductor:ListResourcesAssociatedToCustomLineItem

List

ListTagsForResource

billingconductor:ListTagsForResource

Lettura

TagResource

billingconductor:TagResource

Etichettare, scrivere

UntagResource

billingconductor:UntagResource

Etichettare, scrivere

UpdateBillingGroup

billingconductor:UpdateBillingGroup

Scrittura

UpdateBillingTransferPreference

billingconductor:UpdateBillingTransferPreference

Scrittura

UpdateCustomLineItem

billingconductor:UpdateCustomLineItem

Scrittura

UpdatePricingPlan

billingconductor:UpdatePricingPlan

Scrittura

UpdatePricingRule

billingconductor:UpdatePricingRule

Scrittura

Azioni definite da AWS Billing Conductor

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AssociateAccounts

Concede l'autorizzazione per associare un numero tra 1 e 30 account a un gruppo di fatturazione

billinggroup*

aws:ResourceTag/${TagKey}

Scrittura

AssociatePricingRules

Concede l'autorizzazione per associare una regola di determinazione dei prezzi

pricingplan*

aws:ResourceTag/${TagKey}

Scrittura

pricingrule*

aws:ResourceTag/${TagKey}

BatchAssociateResourcesToCustomLineItem

Concede l'autorizzazione per associare le risorse in batch da una riga personalizzata percentuale

customlineitem*

aws:ResourceTag/${TagKey}

Scrittura

BatchDisassociateResourcesFromCustomLineItem

Concede l'autorizzazione per annullare l'associazione delle risorse in batch da una riga personalizzata percentuale

customlineitem*

aws:ResourceTag/${TagKey}

Scrittura

CreateBillingGroup

Concede l'autorizzazione per creare un gruppo di fatturazione

pricingplan*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateCustomLineItem

Concede l'autorizzazione per creare una riga personalizzata

billinggroup*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreatePricingPlan

Concede l'autorizzazione per creare un piano di determinazione dei prezzi

pricingrule*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreatePricingRule

Concede l'autorizzazione per creare una regola di determinazione dei prezzi

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

DeleteBillingGroup

Concede l'autorizzazione per eliminare un gruppo di fatturazione

billinggroup*

aws:ResourceTag/${TagKey}

Scrittura

DeleteCustomLineItem

Concede l'autorizzazione per eliminare una riga personalizzata

customlineitem*

aws:ResourceTag/${TagKey}

Scrittura

DeletePricingPlan

Concede l'autorizzazione per eliminare un piano di determinazione dei prezzi

pricingplan*

aws:ResourceTag/${TagKey}

Scrittura

DeletePricingRule

Concede l'autorizzazione per eliminare una regola di determinazione dei prezzi

pricingrule*

aws:ResourceTag/${TagKey}

Scrittura

DisassociateAccounts

Concede l'autorizzazione per annullare l'associazione di un numero tra 1 e 30 account da un gruppo di fatturazione

billinggroup*

aws:ResourceTag/${TagKey}

Scrittura

DisassociatePricingRules

Concede l'autorizzazione per annullare l'associazione di regole di determinazione dei prezzi

pricingplan*

aws:ResourceTag/${TagKey}

Scrittura

pricingrule*

aws:ResourceTag/${TagKey}

GetBillingGroupCostReport

Concede l'autorizzazione per la visualizzazione del report sui costi dei gruppi di fatturazione per il gruppo di fatturazione specificato

billinggroup*

aws:ResourceTag/${TagKey}

Lettura

GetBillingTransferPreference

Concede l'autorizzazione per ottenere la preferenza di trasferimento di fatturazione

Lettura

ListAccountAssociations

Concede l'autorizzazione per restituire un elenco degli account collegati dell'account dell'entità pagante per il periodo di fatturazione specificato, fornendo al contempo il gruppo di fatturazione a cui appartengono gli account collegati

List

ListBillingGroupCostReports

Concede l'autorizzazione per visualizzare il report sui costi dei gruppi di fatturazione

Lettura

ListBillingGroups

Concede l'autorizzazione per visualizzare i dettagli dei gruppi di fatturazione

Lettura

ListCustomLineItemVersions

Concede l'autorizzazione per visualizzare le versioni degli elementi di una riga personalizzata

customlineitem*

aws:ResourceTag/${TagKey}

Lettura

ListCustomLineItems

Concede l'autorizzazione per visualizzare i dettagli di una riga personalizzata

Lettura

ListPricingPlans

Concede l'autorizzazione per visualizzare i dettagli dei piani di determinazione dei prezzi

Lettura

ListPricingPlansAssociatedWithPricingRule

Concede l'autorizzazione per restituire un elenco dei piani di determinazione dei prezzi associati a una regola di determinazione dei prezzi

pricingrule*

aws:ResourceTag/${TagKey}

List

ListPricingRules

Concede l'autorizzazione per visualizzare i dettagli delle regole di determinazione dei prezzi

Lettura

ListPricingRulesAssociatedToPricingPlan

Concede l'autorizzazione per restituire un elenco delle regole di determinazione dei prezzi associate a un piano di determinazione dei prezzi

pricingplan*

aws:ResourceTag/${TagKey}

List

ListResourcesAssociatedToCustomLineItem

Concede l'autorizzazione per restituire un elenco delle risorse associate a una riga personalizzata percentuale

customlineitem*

aws:ResourceTag/${TagKey}

List

ListTagsForResource

Concede l'autorizzazione per elencare i tag di una risorsa

billinggroup

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

customlineitem

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

pricingplan

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

pricingrule

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

TagResource

Concede l'autorizzazione per applicare un tag a una risorsa.

billinggroup

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

customlineitem

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

pricingplan

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

pricingrule

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Concede l'autorizzazione per rimuovere un tag da una risorsa.

billinggroup

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

customlineitem

aws:ResourceTag/${TagKey}

aws:TagKeys

pricingplan

aws:ResourceTag/${TagKey}

aws:TagKeys

pricingrule

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateBillingGroup

Concede l'autorizzazione per aggiornare un gruppo di fatturazione

billinggroup*

aws:ResourceTag/${TagKey}

Scrittura

UpdateBillingTransferPreference

Concede il permesso di aggiornare la preferenza di fatturazione e trasferimento

billingconductor:PricingPlanArn

Scrittura

UpdateCustomLineItem

Concede l'autorizzazione per aggiornare una riga personalizzata

customlineitem*

aws:ResourceTag/${TagKey}

Scrittura

UpdatePricingPlan

Concede l'autorizzazione per aggiornare un piano di determinazione dei prezzi

pricingplan*

aws:ResourceTag/${TagKey}

Scrittura

UpdatePricingRule

Concede l'autorizzazione per aggiornare una regola di determinazione dei prezzi

pricingrule*

aws:ResourceTag/${TagKey}

Scrittura

Tipi di risorse definiti da AWS Billing Conductor

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

billinggroup

arn:${Partition}:billingconductor::${Account}:billinggroup/${BillingGroupId}

aws:ResourceTag/${TagKey}

customlineitem

arn:${Partition}:billingconductor::${Account}:customlineitem/${CustomLineItemId}

aws:ResourceTag/${TagKey}

pricingplan

arn:${Partition}:billingconductor::${Account}:pricingplan/${PricingPlanId}

aws:ResourceTag/${TagKey}

pricingrule

arn:${Partition}:billingconductor::${Account}:pricingrule/${PricingRuleId}

aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Billing Conductor

AWS Billing Conductor definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso per i tag passati nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso per i tag associati alla risorsa

String

aws:TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString

billingconductor:PricingPlanArn

Filtra l'accesso in base al piano tariffario ARN specificato nella richiesta

ARN