Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Servizio Budget

AWS Budget Service (prefisso del servizio: budgets) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Servizio Budget
Azioni definite da AWS Servizio di bilancio
Tipi di risorse definiti da AWS Servizio Budget
Chiavi di condizione per AWS Servizio Budget

Operazioni API definite da AWS Servizio Budget

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
CreateBudget	budgets:ModifyBudget			Scrittura
	budgets:TagResource			Etichettatura, scrittura
	aws-portal:ModifyBilling			Scrittura
CreateBudgetAction	budgets:CreateBudgetAction			Scrittura
	budgets:TagResource			Etichettare, scrivere
	aws-portal:ModifyBilling			Scrittura
	iam:PassRole	iam:PassedToService	budgets.amazonaws.com	Scrittura
CreateNotification	budgets:ModifyBudget			Scrittura
CreateNotification	aws-portal:ModifyBilling			Scrittura
CreateSubscriber	budgets:ModifyBudget			Scrittura
CreateSubscriber	aws-portal:ModifyBilling			Scrittura
DeleteBudget	budgets:ModifyBudget			Scrittura
DeleteBudget	aws-portal:ModifyBilling			Scrittura
DeleteBudgetAction	budgets:DeleteBudgetAction			Scrittura
DeleteBudgetAction	aws-portal:ModifyBilling			Scrittura
DeleteNotification	budgets:ModifyBudget			Scrittura
DeleteNotification	aws-portal:ModifyBilling			Scrittura
DeleteSubscriber	budgets:ModifyBudget			Scrittura
DeleteSubscriber	aws-portal:ModifyBilling			Scrittura
DescribeBudget	budgets:ViewBudget			Lettura
DescribeBudget	aws-portal:ViewBilling			Lettura
DescribeBudgetAction	budgets:DescribeBudgetAction			Lettura
DescribeBudgetAction	aws-portal:ViewBilling			Lettura
DescribeBudgetActionHistories	budgets:DescribeBudgetActionHistories			Lettura
DescribeBudgetActionHistories	aws-portal:ViewBilling			Lettura
DescribeBudgetActionsForAccount	budgets:DescribeBudgetActionsForAccount			Lettura
DescribeBudgetActionsForAccount	aws-portal:ViewBilling			Lettura
DescribeBudgetActionsForBudget	budgets:DescribeBudgetActionsForBudget			Lettura
DescribeBudgetActionsForBudget	aws-portal:ViewBilling			Lettura
DescribeBudgetNotificationsForAccount	budgets:ViewBudget			Lettura
DescribeBudgetNotificationsForAccount	aws-portal:ViewBilling			Lettura
DescribeBudgetPerformanceHistory	budgets:ViewBudget			Lettura
DescribeBudgetPerformanceHistory	aws-portal:ViewBilling			Lettura
DescribeBudgets	budgets:ViewBudget			Lettura
DescribeBudgets	aws-portal:ViewBilling			Lettura
DescribeNotificationsForBudget	budgets:ViewBudget			Lettura
DescribeNotificationsForBudget	aws-portal:ViewBilling			Lettura
DescribeSubscribersForNotification	budgets:ViewBudget			Lettura
DescribeSubscribersForNotification	aws-portal:ViewBilling			Lettura
ExecuteBudgetAction	budgets:ExecuteBudgetAction			Scrittura
ExecuteBudgetAction	aws-portal:ModifyBilling			Scrittura
ListTagsForResource	budgets:ListTagsForResource			Lettura
ListTagsForResource	aws-portal:ViewBilling			Lettura
TagResource	budgets:TagResource			Etichettare, scrivere
TagResource	aws-portal:ModifyBilling			Scrittura
UntagResource	budgets:UntagResource			Etichettare, scrivere
UntagResource	aws-portal:ModifyBilling			Scrittura
UpdateBudget	budgets:ModifyBudget			Scrittura
UpdateBudget	aws-portal:ModifyBilling			Scrittura
UpdateBudgetAction	budgets:UpdateBudgetAction			Scrittura
	aws-portal:ModifyBilling			Scrittura
	iam:PassRole	iam:PassedToService	budgets.amazonaws.com	Scrittura
UpdateNotification	budgets:ModifyBudget			Scrittura
UpdateNotification	aws-portal:ModifyBilling			Scrittura
UpdateSubscriber	budgets:ModifyBudget			Scrittura
UpdateSubscriber	aws-portal:ModifyBilling			Scrittura

Azioni definite da AWS Servizio di bilancio

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportati da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateBudgetAction	Concede l'autorizzazione a configurare una risposta che viene eseguita quando il budget supera una soglia di budget specifica. La creazione di un'azione di budget con tag richiede anche i «budget»:TagResource«autorizzazione»	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteBudgetAction	Concede l'autorizzazione per eliminare un'operazione associata a un budget specifico	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DescribeBudgetAction	Concede l'autorizzazione per recuperare i dettagli di un'operazione di budget specifica associata a un budget	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lettura
DescribeBudgetActionHistories	Concede l'autorizzazione per recuperare una vista cronologica degli stati delle operazioni di budget associate a una particolare operazione di budget. Questi stati includono "Standby", "In sospeso" ed "Eseguito"	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lettura
DescribeBudgetActionsForAccount	Concede l'autorizzazione per recuperare i dettagli di tutte le operazioni di budget associate all'account			Lettura
DescribeBudgetActionsForBudget	Concede l'autorizzazione per recuperare i dettagli di tutte le operazioni di budget associate a un budget	budget*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lettura
ExecuteBudgetAction	Concede l'autorizzazione per avviare un'operazione di budget in sospeso e stornare un'operazione di budget eseguita in precedenza	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
ListTagsForResource	Concede il permesso di visualizzare i tag delle risorse per un budget o un'azione di bilancio	budget	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lettura
ListTagsForResource		budgetAction	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lettura
ModifyBudget	Concede il permesso di creare e modificare i budget e di modificare i dettagli del budget. La creazione di un budget con tag richiede anche i «budget»:TagResource«autorizzazione»	budget*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
TagResource	Concede il permesso di applicare i tag delle risorse a un budget o a un'azione di bilancio. Necessario anche per creare un budget o un'azione di bilancio con tag	budget	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
TagResource		budgetAction	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UntagResource	Concede il permesso di rimuovere i tag delle risorse da un budget o da un'azione di bilancio	budget	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UntagResource		budgetAction	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UpdateBudgetAction	Concede l'autorizzazione per aggiornare i dettagli di un'operazione di budget specifica associata a un budget	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
ViewBudget	Concede l'autorizzazione per visualizzare i budget e i dettagli del budget	budget*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lettura

Tipi di risorse definiti da AWS Servizio Budget

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
budget	arn:${Partition}:budgets::${Account}:budget/${BudgetName}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
budgetAction	arn:${Partition}:budgets::${Account}:budget/${BudgetName}/action/${ActionId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys

Tipi di risorse

ARN

Chiavi di condizione

budget

arn:${Partition}:budgets::${Account}:budget/${BudgetName}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

budgetAction

arn:${Partition}:budgets::${Account}:budget/${BudgetName}/action/${ActionId}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Chiavi di condizione per AWS Servizio Budget

AWS Budget Service definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base ai tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base ai tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alle chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Batch (batch)

AWS BugBust (bugbust)