Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per AWS Report di costi e utilizzo
AWS Rapporto sui costi e sull'utilizzo (prefisso del servizio: cur) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS Report di costi e utilizzo
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
DeleteReportDefinition |
Scrittura |
|||
|
DescribeReportDefinitions |
Lettura |
|||
|
ListTagsForResource |
Lettura |
|||
|
ModifyReportDefinition |
Scrittura |
|||
|
PutReportDefinition |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
TagResource |
Etichettare, scrivere |
|||
|
UntagResource |
Etichettare, scrivere |
Azioni definite da AWS Report di costi e utilizzo
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per eliminare la definizione di Cost and Usage Report |
Scrittura |
|||
Concede l'autorizzazione per ottenere le definizioni di Cost and Usage Report |
Lettura |
|||
Concede l'autorizzazione per elencare i tag per una risorsa |
Lettura |
|||
Concede l'autorizzazione per modificare la definizione di Cost and Usage Report |
Scrittura |
|||
Concede l'autorizzazione per scrivere la definizione di Cost and Usage Report |
Scrittura |
|||
Concede l'autorizzazione per applicare un tag a una risorsa. |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per rimuovere un tag da una risorsa. |
Etichettare, scrivere |
Permission-only azioni per AWS Report di costi e utilizzo
Le seguenti azioni sono definite da AWS Report sui costi e sull'utilizzo, ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per ottenere il rapporto CSV delle fatture |
Lettura |
|||
Concede l'autorizzazione per ottenere lo stato di abilitazione report classico per Report di utilizzo |
Lettura |
|||
Concede il permesso di ottenere l'elenco di AWS servizi, tipo di utilizzo e funzionamento per il flusso di lavoro del rapporto sull'utilizzo. Consente o impedisce anche il download dei report di utilizzo |
Lettura |
|||
Concede l'autorizzazione per abilitare i report classici |
Scrittura |
|||
Concede l'autorizzazione per convalidare se il bucket s3 esiste con le autorizzazioni appropriate per la consegna del CUR |
Lettura |
Tipi di risorse definiti da AWS Report di costi e utilizzo
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:cur:${Region}:${Account}:definition/${ReportName} |
Chiavi di condizione per AWS Report di costi e utilizzo
AWS Il rapporto sui costi e l'utilizzo definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso per i tag passati nella richiesta |
String |
|
Filtra l'accesso per i tag associati alla risorsa |
String |
|
Filtra l'accesso tramite le chiavi di tag passate nella richiesta |
ArrayOfString |
