View a markdown version of this page

Permisos de funciones de ejecución para informes programados - AWS Gestión de costes

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Permisos de funciones de ejecución para informes programados

Al crear un informe programado, debe proporcionar una función de ejecución de IAM que conceda permisos a AWS Billing and Cost Management para generar y entregar informes en su nombre. La función de ejecución requiere la siguiente política de permisos y confianza.

Política de permisos

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AwsBcmDashboardsScheduleReportsDataAccess",
      "Effect": "Allow",
      "Action": [
        "bcm-dashboards:GetDashboard"
      ],
      "Resource": [
        "arn:aws:bcm-dashboards::*:dashboard/*"
      ]
    },
    {
      "Sid": "AwsBcmDashboardsScheduleReportsDataAccessCE",
      "Effect": "Allow",
      "Action": [
        "ce:GetDimensionValues",
        "ce:GetCostAndUsageWithResources",
        "ce:GetCostAndUsage",
        "ce:GetCostForecast",
        "ce:GetTags",
        "ce:GetUsageForecast",
        "ce:GetCostCategories",
        "ce:GetSavingsPlansCoverage",
        "ce:GetReservationUtilization",
        "ce:GetReservationCoverage",
        "ce:GetSavingsPlansUtilization",
        "ce:GetSavingsPlansUtilizationDetails",
        "budgets:ViewBudget",
        "budgets:DescribeBudgetActionsForAccount",
        "billing:ListBillingViews"
      ],
      "Resource": "*"
    }
  ]
}
nota

Si creaste un rol de ejecución antes del lanzamiento del widget de informes de AWS presupuestos, tu rol actual no incluirá los permisos de la API de presupuestos. Para programar informes para los paneles que contienen widgets de informes de AWS presupuestos, actualiza tu función de ejecución para incluir los permisos presupuestarios que se indican anteriormente. Puede actualizar sus funciones de servicio desde la sección Configuración adicional al crear o editar un informe programado. Esta actualización fallará si un rol se modificó manualmente en IAM. Para resolver este problema, cree un nuevo rol o restaure la versión de la política a su estado original. Para obtener más información, consulte Configurar la versión predeterminada de una política en la Guía del usuario de IAM.

Política de confianza

La función de ejecución debe confiar en el director del bcm-dashboards.amazonaws.com servicio. <account-id>Sustitúyalo por tu ID de AWS cuenta.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowBcmDashboardScheduledReportAssumeRole",
      "Effect": "Allow",
      "Principal": {
        "Service": "bcm-dashboards.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "<account-id>"
        },
        "StringLike": {
          "aws:SourceArn": "arn:aws:bcm-dashboards::<account-id>:*"
        }
      }
    }
  ]
}