View a markdown version of this page

Izin peran eksekusi untuk laporan terjadwal - AWS Manajemen Biaya

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Izin peran eksekusi untuk laporan terjadwal

Saat membuat laporan terjadwal, Anda harus memberikan peran eksekusi IAM yang memberikan izin AWS Billing and Cost Management untuk menghasilkan dan mengirimkan laporan atas nama Anda. Peran eksekusi memerlukan izin dan kebijakan kepercayaan berikut.

Kebijakan izin

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AwsBcmDashboardsScheduleReportsDataAccess",
      "Effect": "Allow",
      "Action": [
        "bcm-dashboards:GetDashboard"
      ],
      "Resource": [
        "arn:aws:bcm-dashboards::*:dashboard/*"
      ]
    },
    {
      "Sid": "AwsBcmDashboardsScheduleReportsDataAccessCE",
      "Effect": "Allow",
      "Action": [
        "ce:GetDimensionValues",
        "ce:GetCostAndUsageWithResources",
        "ce:GetCostAndUsage",
        "ce:GetCostForecast",
        "ce:GetTags",
        "ce:GetUsageForecast",
        "ce:GetCostCategories",
        "ce:GetSavingsPlansCoverage",
        "ce:GetReservationUtilization",
        "ce:GetReservationCoverage",
        "ce:GetSavingsPlansUtilization",
        "ce:GetSavingsPlansUtilizationDetails",
        "budgets:ViewBudget",
        "budgets:DescribeBudgetActionsForAccount",
        "billing:ListBillingViews"
      ],
      "Resource": "*"
    }
  ]
}
catatan

Jika Anda membuat peran eksekusi sebelum peluncuran AWS widget laporan Anggaran, peran yang ada tidak akan menyertakan izin API anggaran. Untuk menjadwalkan laporan dasbor yang berisi AWS widget laporan Anggaran, perbarui peran eksekusi Anda untuk menyertakan izin anggaran yang tercantum di atas. Anda dapat memperbarui peran layanan dari bagian Konfigurasi tambahan saat membuat atau mengedit laporan terjadwal. Pembaruan ini akan gagal jika peran dimodifikasi secara manual di IAM. Untuk mengatasinya, buat peran baru atau pulihkan versi kebijakan ke keadaan semula. Untuk informasi selengkapnya, lihat Menyetel versi default kebijakan di Panduan Pengguna IAM.

Kebijakan kepercayaan

Peran eksekusi harus mempercayai kepala bcm-dashboards.amazonaws.com layanan. Ganti <account-id> dengan ID AWS akun Anda.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowBcmDashboardScheduledReportAssumeRole",
      "Effect": "Allow",
      "Principal": {
        "Service": "bcm-dashboards.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "<account-id>"
        },
        "StringLike": {
          "aws:SourceArn": "arn:aws:bcm-dashboards::<account-id>:*"
        }
      }
    }
  ]
}