Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Servizio Cost Explorer

AWS Servizio Cost Explorer (prefisso del servizio: ce) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Servizio Cost Explorer
Azioni definite da AWS Servizio Cost Explorer
Permission-only azioni per AWS Servizio Cost Explorer
Tipi di risorse definiti da AWS Servizio Cost Explorer
Chiavi di condizione per AWS Servizio Cost Explorer

Operazioni API definite da AWS Servizio Cost Explorer

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
CreateAnomalyMonitor	ce:CreateAnomalyMonitor	Scrittura
CreateAnomalyMonitor	ce:TagResource	Etichettatura, scrittura
CreateAnomalySubscription	ce:CreateAnomalySubscription	Scrittura
CreateAnomalySubscription	ce:TagResource	Etichettare, scrivere
CreateCostCategoryDefinition	ce:CreateCostCategoryDefinition	Scrittura
CreateCostCategoryDefinition	ce:TagResource	Etichettare, scrivere
DeleteAnomalyMonitor	ce:DeleteAnomalyMonitor	Scrittura
DeleteAnomalySubscription	ce:DeleteAnomalySubscription	Scrittura
DeleteCostCategoryDefinition	ce:DeleteCostCategoryDefinition	Scrittura
DescribeCostCategoryDefinition	ce:DescribeCostCategoryDefinition	Lettura
GetAnomalies	ce:GetAnomalies	Lettura
GetAnomalyMonitors	ce:GetAnomalyMonitors	Lettura
GetAnomalySubscriptions	ce:GetAnomalySubscriptions	Lettura
GetApproximateUsageRecords	ce:GetApproximateUsageRecords	Lettura
GetCommitmentPurchaseAnalysis	ce:GetCommitmentPurchaseAnalysis	Lettura
GetCostAndUsage	ce:GetCostAndUsage	Lettura
GetCostAndUsage	aws-portal:ViewBilling	Lettura
GetCostAndUsageComparisons	ce:GetCostAndUsageComparisons	Lettura
GetCostAndUsageWithResources	ce:GetCostAndUsageWithResources	Lettura
GetCostAndUsageWithResources	aws-portal:ViewBilling	Lettura
GetCostCategories	ce:GetCostCategories	Lettura
GetCostCategories	aws-portal:ViewBilling	Lettura
GetCostComparisonDrivers	ce:GetCostComparisonDrivers	Lettura
GetCostForecast	ce:GetCostForecast	Lettura
GetCostForecast	aws-portal:ViewBilling	Lettura
GetDimensionValues	ce:GetDimensionValues	Lettura
GetDimensionValues	aws-portal:ViewBilling	Lettura
GetReservationCoverage	ce:GetReservationCoverage	Lettura
GetReservationCoverage	aws-portal:ViewBilling	Lettura
GetReservationPurchaseRecommendation	ce:GetReservationPurchaseRecommendation	Lettura
GetReservationPurchaseRecommendation	aws-portal:ViewBilling	Lettura
GetReservationUtilization	ce:GetReservationUtilization	Lettura
GetReservationUtilization	aws-portal:ViewBilling	Lettura
GetRightsizingRecommendation	ce:GetRightsizingRecommendation	Lettura
GetRightsizingRecommendation	aws-portal:ViewBilling	Lettura
GetSavingsPlanPurchaseRecommendationDetails	ce:GetSavingsPlanPurchaseRecommendationDetails	Lettura
GetSavingsPlanPurchaseRecommendationDetails	aws-portal:ViewBilling	Lettura
GetSavingsPlansCoverage	ce:GetSavingsPlansCoverage	Lettura
GetSavingsPlansCoverage	aws-portal:ViewBilling	Lettura
GetSavingsPlansPurchaseRecommendation	ce:GetSavingsPlansPurchaseRecommendation	Lettura
GetSavingsPlansPurchaseRecommendation	aws-portal:ViewBilling	Lettura
GetSavingsPlansUtilization	ce:GetSavingsPlansUtilization	Lettura
GetSavingsPlansUtilization	aws-portal:ViewBilling	Lettura
GetSavingsPlansUtilizationDetails	ce:GetSavingsPlansUtilizationDetails	Lettura
GetSavingsPlansUtilizationDetails	aws-portal:ViewBilling	Lettura
GetTags	ce:GetTags	Lettura
GetTags	aws-portal:ViewBilling	Lettura
GetUsageForecast	ce:GetUsageForecast	Lettura
GetUsageForecast	aws-portal:ViewBilling	Lettura
ListCommitmentPurchaseAnalyses	ce:ListCommitmentPurchaseAnalyses	List
ListCostAllocationTagBackfillHistory	ce:ListCostAllocationTagBackfillHistory	List
ListCostAllocationTags	ce:ListCostAllocationTags	List
ListCostAllocationTags	aws-portal:ViewBilling	Lettura
ListCostCategoryDefinitions	ce:ListCostCategoryDefinitions	List
ListCostCategoryResourceAssociations	ce:ListCostCategoryResourceAssociations	List
ListSavingsPlansPurchaseRecommendationGeneration	ce:ListSavingsPlansPurchaseRecommendationGeneration	List
ListTagsForResource	ce:ListTagsForResource	Lettura
ProvideAnomalyFeedback	ce:ProvideAnomalyFeedback	Scrittura
StartCommitmentPurchaseAnalysis	ce:StartCommitmentPurchaseAnalysis	Scrittura
StartCostAllocationTagBackfill	ce:StartCostAllocationTagBackfill	Scrittura
StartSavingsPlansPurchaseRecommendationGeneration	ce:StartSavingsPlansPurchaseRecommendationGeneration	Scrittura
TagResource	ce:TagResource	Etichettare, scrivere
UntagResource	ce:UntagResource	Etichettare, scrivere
UpdateAnomalyMonitor	ce:UpdateAnomalyMonitor	Scrittura
UpdateAnomalySubscription	ce:UpdateAnomalySubscription	Scrittura
UpdateCostAllocationTagsStatus	ce:UpdateCostAllocationTagsStatus	Scrittura
UpdateCostAllocationTagsStatus	aws-portal:ModifyBilling	Scrittura
UpdateCostCategoryDefinition	ce:UpdateCostCategoryDefinition	Scrittura

Azioni definite da AWS Servizio Cost Explorer

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateAnomalyMonitor	Concede l'autorizzazione per creare un nuovo monitoraggio delle anomalie		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateAnomalySubscription	Concede l'autorizzazione per creare una nuova sottoscrizione delle anomalie		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateCostCategoryDefinition	Concede l'autorizzazione per creare una nuova Categoria di costo con il nome e le regole richiesti		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
DeleteAnomalyMonitor	Concede l'autorizzazione per eliminare un monitoraggio delle anomalie	anomalymonitor*	aws:ResourceTag/${TagKey}	Write
DeleteAnomalySubscription	Concede l'autorizzazione per eliminare una sottoscrizione delle anomalie	anomalysubscription*	aws:ResourceTag/${TagKey}	Write
DeleteCostCategoryDefinition	Concede l'autorizzazione per eliminare una categoria di costo	costcategory*	aws:ResourceTag/${TagKey}	Scrittura
DescribeCostCategoryDefinition	Concede l'autorizzazione per recuperare descrizioni quali nome, ARN, regole, definizione e date di validità di una categoria di costo	costcategory*	aws:ResourceTag/${TagKey}	Lettura
GetAnomalies	Concede l'autorizzazione per recuperare le anomalie	anomalymonitor*	aws:ResourceTag/${TagKey}	Read
GetAnomalyMonitors	Concede l'autorizzazione per eseguire query su un monitoraggio delle anomalie	anomalymonitor*	aws:ResourceTag/${TagKey}	Read
GetAnomalySubscriptions	Concede l'autorizzazione per eseguire query su una sottoscrizione delle anomalie	anomalysubscription*	aws:ResourceTag/${TagKey}	Lettura
GetApproximateUsageRecords	Concede l'autorizzazione a recuperare il numero approssimativo dei record di utilizzo per le preferenze di risorsa, livello e granularità oraria scelte, derivato dall'utilizzo del mese precedente			Lettura
GetCommitmentPurchaseAnalysis	Concede l'autorizzazione a recuperare l'impegno e l'analisi degli acquisti per il tuo account			Lettura
GetCostAndUsage	Concede l'autorizzazione per recuperare i parametri di costo e utilizzo per il tuo account	billingview	aws:ResourceTag/${TagKey}	Lettura
GetCostAndUsageComparisons	Concede il permesso di recuperare i confronti dei costi e dell'utilizzo del tuo account	billingview	aws:ResourceTag/${TagKey}	Lettura
GetCostAndUsageWithResources	Concede l'autorizzazione per recuperare i parametri di costo e utilizzo con le risorse del tuo account	billingview	aws:ResourceTag/${TagKey}	Read
GetCostCategories	Concede l'autorizzazione per eseguire una query sui nomi e i valori di Cost Catagory per un periodo di tempo specificato	billingview	aws:ResourceTag/${TagKey}	Lettura
GetCostComparisonDrivers	Concede l'autorizzazione a recuperare i fattori di costo per il tuo account	billingview	aws:ResourceTag/${TagKey}	Lettura
GetCostForecast	Concede l'autorizzazione per recuperare una previsione di costo per un periodo di tempo di previsione	billingview	aws:ResourceTag/${TagKey}	Read
GetDimensionValues	Concede l'autorizzazione per recuperare tutti i valori di filtro disponibili per un filtro per un periodo di tempo	billingview	aws:ResourceTag/${TagKey}	Lettura
GetReservationCoverage	Concede l'autorizzazione per recuperare la copertura della prenotazione per l'account			Read
GetReservationPurchaseRecommendation	Concede l'autorizzazione per recuperare raccomandazioni per le prenotazioni per l'account			Read
GetReservationUtilization	Concede l'autorizzazione per recuperare l'utilizzo della prenotazione per l'account			Read
GetRightsizingRecommendation	Concede l'autorizzazione per recuperare i suggerimenti sul corretto dimensionamento per l'account			Lettura
GetSavingsPlanPurchaseRecommendationDetails	Concede l'autorizzazione a recuperare i dettagli dei suggerimenti di Savings Plans per l'account			Lettura
GetSavingsPlansCoverage	Concede l'autorizzazione per recuperare la copertura Savings Plans per l'account			Read
GetSavingsPlansPurchaseRecommendation	Concede l'autorizzazione per recuperare i suggerimenti Savings Plans per l'account			Read
GetSavingsPlansUtilization	Concede l'autorizzazione per recuperare l'utilizzo di Savings Plans per l'account			Read
GetSavingsPlansUtilizationDetails	Concede l'autorizzazione per recuperare i dettagli sull'utilizzo di Savings Plans per il tuo account			Read
GetTags	Concede l'autorizzazione per eseguire query sui tag per un periodo di tempo specificato	billingview	aws:ResourceTag/${TagKey}	Read
GetUsageForecast	Concede l'autorizzazione per recuperare una previsione di utilizzo per un periodo di tempo di previsione	billingview	aws:ResourceTag/${TagKey}	Lettura
ListCommitmentPurchaseAnalyses	Concede il permesso di recuperare un elenco delle analisi storiche degli impegni di acquisto			List
ListCostAllocationTagBackfillHistory	Concede il permesso di elencare la cronologia dei backfill del tag di allocazione dei costi			List
ListCostAllocationTags	Concede le autorizzazioni per elencare i tag di allocazione costi			List
ListCostCategoryDefinitions	Concede l'autorizzazione per recuperare nomi, ARN e date di validità per tutte le Cost Categories			List
ListCostCategoryResourceAssociations	Concede l'autorizzazione a recuperare le associazioni di risorse di tutte le categorie di costo definite nell'account			List
ListSavingsPlansPurchaseRecommendationGeneration	Concede l'autorizzazione per recuperare un elenco di generazioni di raccomandazione cronologiche			List
ListTagsForResource	Concede l'autorizzazione per restituire un elenco di tag per una risorsa Cost Explorer	anomalymonitor	aws:ResourceTag/${TagKey}	Lettura
		anomalysubscription	aws:ResourceTag/${TagKey}
		costcategory	aws:ResourceTag/${TagKey}
ProvideAnomalyFeedback	Concede l'autorizzazione per fornire feedback sulle anomalie rilevate			Scrittura
StartCommitmentPurchaseAnalysis	Concede il permesso di richiedere un'analisi dell'impegno di acquisto			Scrittura
StartCostAllocationTagBackfill	Concede il permesso di richiedere il riempimento del tag di allocazione dei costi			Scrittura
StartSavingsPlansPurchaseRecommendationGeneration	Concede l'autorizzazione per richiedere la generazione di raccomandazioni Savings Plans			Scrittura
TagResource	Concede l'autorizzazione per taggare una risorsa Cost Explorer	anomalymonitor	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		anomalysubscription	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		costcategory	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere tag da una risorsa Cost Explorer	anomalymonitor	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		anomalysubscription	aws:ResourceTag/${TagKey} aws:TagKeys
		costcategory	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAnomalyMonitor	Concede l'autorizzazione per aggiornare un monitoraggio delle anomalie esistente	anomalymonitor*	aws:ResourceTag/${TagKey}	Write
UpdateAnomalySubscription	Concede l'autorizzazione per aggiornare una sottoscrizione delle anomalie esistente	anomalysubscription*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCostAllocationTagsStatus	Concede l'autorizzazione per aggiornare i tag di allocazione costi esistenti			Scrittura
UpdateCostCategoryDefinition	Concede l'autorizzazione per aggiornare una categoria di costo esistente	costcategory*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per AWS Servizio Cost Explorer

Le seguenti azioni sono definite da AWS Cost Explorer Service, ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Livello di accesso
CreateNotificationSubscription	Concede l'autorizzazione per creare avvisi di scadenza prenotazione	Scrittura
CreateReport	Concede l'autorizzazione per creare report di Cost Explorer	Scrittura
DeleteNotificationSubscription	Concede l'autorizzazione per eliminare gli avvisi di scadenza prenotazione	Scrittura
DeleteReport	Concede l'autorizzazione per eliminare i report di Cost Explorer	Scrittura
DescribeNotificationSubscription	Concede l'autorizzazione per visualizzare gli avvisi di scadenza prenotazione	Lettura
DescribeReport	Concessione dell'autorizzazione per visualizzare la pagina Report di Cost Explorer	Lettura
GetConsoleActionSetEnforced	Concede l'autorizzazione per visualizzare se le azioni IAM esistenti o dettagliate vengono utilizzate per controllare l'autorizzazione alle console di fatturazione, gestione dei costi e account	Lettura
GetPreferences	Concessione dell'autorizzazione per visualizzare la pagina Preferenze di Cost Explorer	Lettura
UpdateConsoleActionSetEnforced	Concede l'autorizzazione per modificare se le azioni IAM esistenti o dettagliate verranno utilizzate per controllare l'autorizzazione alle console di fatturazione, gestione dei costi e account	Scrittura
UpdateNotificationSubscription	Concede l'autorizzazione per aggiornare gli avvisi di scadenza prenotazione	Scrittura
UpdatePreferences	Concessione dell'autorizzazione per modificare la pagina Preferenze di Cost Explorer	Scrittura
UpdateReport	Concede l'autorizzazione per aggiornare i report di Cost Explorer	Scrittura

Tipi di risorse definiti da AWS Servizio Cost Explorer

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
anomalymonitor	arn:${Partition}:ce::${Account}:anomalymonitor/${Identifier}	aws:ResourceTag/${TagKey}
anomalysubscription	arn:${Partition}:ce::${Account}:anomalysubscription/${Identifier}	aws:ResourceTag/${TagKey}
billingview	arn:${Partition}:billing::${Account}:billingview/${ResourceId}	aws:ResourceTag/${TagKey}
costcategory	arn:${Partition}:ce::${Account}:costcategory/${Identifier}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Servizio Cost Explorer

AWS Cost Explorer Service definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Rapporto sui costi e sull'utilizzo (cur)

AWS Hub di ottimizzazione dei costi (cost-optimization-hub)