AWS verwaltete Richtlinien

Verwaltete Richtlinien sind eigenständige identitätsbasierte Richtlinien, die Sie mehreren Benutzern, Gruppen und Rollen in Ihrem AWS Konto zuordnen können. Sie können AWS verwaltete Richtlinien verwenden, um den Zugriff in Billing zu kontrollieren.

Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet wird AWS. AWS Verwaltete Richtlinien sind so konzipiert, dass sie Berechtigungen für viele gängige Anwendungsfälle bereitstellen. AWS Mit verwalteten Richtlinien können Sie Benutzern, Gruppen und Rollen leichter entsprechende Berechtigungen zuweisen, als wenn Sie die Richtlinien selbst schreiben müssten.

Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. AWS aktualisiert gelegentlich die Berechtigungen, die in einer AWS verwalteten Richtlinie definiert sind. Diese Aktualisierung wirkt sich auf alle Prinzipal-Entitäten (Benutzer, Gruppen und Rollen) aus, an die die Richtlinie angefügt ist.

Billing bietet mehrere AWS verwaltete Richtlinien für allgemeine Anwendungsfälle.

AWSPurchaseOrdersServiceRolePolicy

Diese verwaltete Richtlinie gewährt vollen Zugriff auf die Fakturierungs- und Kostenmanagement-Konsole sowie auf die Bestellungskonsole. Die Richtlinie ermöglicht dem Benutzer das Anzeigen, Erstellen, Aktualisieren und Löschen der Bestellungen des Kontos.

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Action":[
            "account:GetAccountInformation",
            "account:GetContactInformation",
            "aws-portal:*Billing",
            "consolidatedbilling:GetAccountBillingRole",
            "invoicing:GetInvoicePDF",
            "payments:GetPaymentInstrument",
            "payments:ListPaymentPreferences",
            "purchase-orders:AddPurchaseOrder",
            "purchase-orders:DeletePurchaseOrder",
            "purchase-orders:GetPurchaseOrder",
            "purchase-orders:ListPurchaseOrderInvoices",
            "purchase-orders:ListPurchaseOrders",
            "purchase-orders:ListTagsForResource",
            "purchase-orders:ModifyPurchaseOrders",
            "purchase-orders:TagResource",
            "purchase-orders:UntagResource",
            "purchase-orders:UpdatePurchaseOrder",
            "purchase-orders:UpdatePurchaseOrderStatus",
            "purchase-orders:ViewPurchaseOrders",
            "tax:ListTaxRegistrations"
         ],
         "Resource":"*"
      }
   ]
}

AWSBillingReadOnlyAccess

Diese verwaltete Richtlinie gewährt Benutzern nur Lesezugriff auf Funktionen in der AWS Billing and Cost Management Konsole.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen:

• account— Ruft Informationen über ihr AWS Konto ab.

• aws-portal— Gewährt Benutzern allgemeine Anzeigeberechtigungen für die Seiten der Billing and Cost Management-Konsole.

• billing— Bietet umfassenden Zugriff auf AWS Abrechnungsinformationen, wie z. B. Fakturierungspräferenzen, aktive Verträge, angewendete Gutschriften oder Rabatte, IAM Präferenzen, registrierter Verkäufer und eine Liste mit Abrechnungsberichten.

• budgets— Rufen Sie Informationen zu den für die AWS Budgets Funktion festgelegten Aktionen ab.

• ce— Rufen Sie Kosten- und Nutzungsinformationen, Tags und Dimensionswerte ab, um die AWS Cost Explorer Explorer-Funktion anzuzeigen.

• consolidatedbilling— Rufen Sie mithilfe der Funktion für die konsolidierte Fakturierung Rollen und Details zu den AWS-Konten konfigurierten Personen ab.

• cur— Ruft Informationen über ihre AWS Cost and Usage Report Daten ab.

• freetier— Informationen zu Kostenloses AWS-Kontingent Warn- und Nutzungspräferenzen abrufen.

• invoicing— Rufen Sie Informationen zu ihren Rechnungseinstellungen ab.

• payments— Informationen zur Finanzierung, zum Zahlungsstatus und zu den Zahlungsinstrumenten abrufen.

• purchase-orders— Rufen Sie Informationen zu Rechnungen ab, die mit ihren Bestellungen verknüpft sind.

• sustainability— Rufen Sie Informationen zum CO2-Fußabdruck auf der Grundlage ihrer AWS Nutzung ab.

• tax— Rufen Sie die registrierten Steuerinformationen aus den Steuereinstellungen ab.

{
      "Version": "2012-10-17",
      "Statement": [
            {
                "Sid": "VisualEditor0",
                "Effect": "Allow",
                "Action": [
                    "account:GetAccountInformation",
                    "aws-portal:ViewBilling",
                    "billing:GetBillingData",
                    "billing:GetBillingDetails",
                    "billing:GetBillingNotifications",
                    "billing:GetBillingPreferences",
                    "billing:GetContractInformation",
                    "billing:GetCredits",
                    "billing:GetIAMAccessPreference",
                    "billing:GetSellerOfRecord", 
                    "billing:ListBillingViews",
                    "budgets:DescribeBudgetActionsForBudget",
                    "budgets:DescribeBudgetAction",
                    "budgets:DescribeBudgetActionsForAccount",
                    "budgets:DescribeBudgetActionHistories",
                    "budgets:ViewBudget",
                    "ce:DescribeCostCategoryDefinition",
                    "ce:GetCostAndUsage",
                    "ce:GetDimensionValues",
                    "ce:GetTags",
                    "ce:ListCostCategoryDefinitions",
                    "ce:ListCostAllocationTags",
                    "ce:ListCostAllocationTagBackfillHistory",
                    "ce:ListTagsForResource",
                    "consolidatedbilling:GetAccountBillingRole",
                    "consolidatedbilling:ListLinkedAccounts",
                    "cur:DescribeReportDefinitions",
                    "cur:GetClassicReport",
                    "cur:GetClassicReportPreferences", 
                    "cur:GetUsageReport",
                    "freetier:GetFreeTierAlertPreference",
                    "freetier:GetFreeTierUsage",
                    "invoicing:GetInvoiceEmailDeliveryPreferences",
                    "invoicing:GetInvoicePDF",
                    "invoicing:ListInvoiceSummaries",
                    "payments:GetFinancingApplication",
                    "payments:GetFinancingLine",
                    "payments:GetFinancingLineWithdrawal",
                    "payments:GetFinancingOption",
                    "payments:GetPaymentInstrument", 
                    "payments:GetPaymentStatus",
                    "payments:ListFinancingApplications",
                    "payments:ListFinancingLines",
                    "payments:ListFinancingLineWithdrawals",
                    "payments:ListPaymentInstruments",
                    "payments:ListPaymentPreferences",
                    "payments:ListPaymentProgramOptions",
                    "payments:ListPaymentProgramStatus",
                    "payments:ListTagsForResource",
                    "purchase-orders:GetPurchaseOrder",
                    "purchase-orders:ListPurchaseOrderInvoices",
                    "purchase-orders:ListPurchaseOrders",
                    "purchase-orders:ListTagsForResource",
                    "purchase-orders:ViewPurchaseOrders",
                    "sustainability:GetCarbonFootprintSummary",
                    "tax:GetTaxInheritance",
                    "tax:GetTaxRegistrationDocument",
                    "tax:ListTaxRegistrations"
            ],
        "Resource": "*"
      }
   ]
}

Billing

Diese verwaltete Richtlinie gewährt Benutzern die Berechtigung, die AWS Billing and Cost Management Konsole anzuzeigen und zu bearbeiten. Dazu gehören die Anzeige der Kontonutzung, die Änderung von Budgets und Zahlungsmethoden.

{
    "Version": "2012-10-17",
    "Statement": [
      {
        "Sid": "VisualEditor0",
        "Effect": "Allow",
        "Action": [            
            "account:GetAccountInformation",
            "aws-portal:*Billing",
            "aws-portal:*PaymentMethods",
            "aws-portal:*Usage",
            "billing:GetBillingData",
            "billing:GetBillingDetails",
            "billing:GetBillingNotifications",
            "billing:GetBillingPreferences",
            "billing:GetContractInformation",
            "billing:GetCredits",
            "billing:GetIAMAccessPreference",
            "billing:GetSellerOfRecord",
            "billing:ListBillingViews",
            "billing:PutContractInformation",
            "billing:RedeemCredits",
            "billing:UpdateBillingPreferences",
            "billing:UpdateIAMAccessPreference",
            "budgets:CreateBudgetAction",
            "budgets:DeleteBudgetAction",
            "budgets:DescribeBudgetActionsForBudget",
            "budgets:DescribeBudgetAction",
            "budgets:DescribeBudgetActionsForAccount",
            "budgets:DescribeBudgetActionHistories",
            "budgets:ExecuteBudgetAction",
            "budgets:ModifyBudget", 
            "budgets:UpdateBudgetAction",
            "budgets:ViewBudget", 
            "ce:CreateNotificationSubscription", 
            "ce:CreateReport", 
            "ce:CreateCostCategoryDefinition",
            "ce:DeleteNotificationSubscription",
            "ce:DeleteCostCategoryDefinition",
            "ce:DescribeCostCategoryDefinition",
            "ce:DeleteReport", 
            "ce:GetCostAndUsage",
            "ce:GetDimensionValues",
            "ce:GetTags",
            "ce:ListCostAllocationTags",
            "ce:ListCostAllocationTagBackfillHistory",
            "ce:ListCostCategoryDefinitions",
            "ce:ListTagsForResource",
            "ce:StartCostAllocationTagBackfill",
            "ce:UpdateCostAllocationTagsStatus",
            "ce:UpdateNotificationSubscription",
            "ce:TagResource",
            "ce:UpdatePreferences", 
            "ce:UpdateReport",
            "ce:UntagResource",
            "ce:UpdateCostCategoryDefinition",
            "consolidatedbilling:GetAccountBillingRole",
            "consolidatedbilling:ListLinkedAccounts",
            "cur:DeleteReportDefinition", 
            "cur:DescribeReportDefinitions", 
            "cur:GetClassicReport",
            "cur:GetClassicReportPreferences",
            "cur:GetUsageReport",
            "cur:ModifyReportDefinition", 
            "cur:PutClassicReportPreferences",
            "cur:PutReportDefinition", 
            "cur:ValidateReportDestination",
            "freetier:GetFreeTierAlertPreference",
            "freetier:GetFreeTierUsage",
            "freetier:PutFreeTierAlertPreference",
            "invoicing:GetInvoiceEmailDeliveryPreferences",
            "invoicing:GetInvoicePDF",
            "invoicing:ListInvoiceSummaries",
            "invoicing:PutInvoiceEmailDeliveryPreferences",
            "payments:CreateFinancingApplication",
            "payments:CreatePaymentInstrument",
            "payments:DeletePaymentInstrument",
            "payments:GetFinancingApplication",
            "payments:GetFinancingLine",
            "payments:GetFinancingLineWithdrawal",
            "payments:GetFinancingOption",
            "payments:GetPaymentInstrument",
            "payments:GetPaymentStatus",
            "payments:ListFinancingApplications",
            "payments:ListFinancingLines",
            "payments:ListFinancingLineWithdrawals",
            "payments:ListPaymentInstruments",
            "payments:ListPaymentPreferences",
            "payments:ListPaymentProgramOptions",
            "payments:ListPaymentProgramStatus",
            "payments:ListTagsForResource",
            "payments:MakePayment",
            "payments:TagResource",
            "payments:UntagResource",
            "payments:UpdateFinancingApplication",
            "payments:UpdatePaymentInstrument",
            "payments:UpdatePaymentPreferences",
            "pricing:DescribeServices",
            "purchase-orders:AddPurchaseOrder",
            "purchase-orders:DeletePurchaseOrder",
            "purchase-orders:GetPurchaseOrder",
            "purchase-orders:ListPurchaseOrderInvoices",
            "purchase-orders:ListPurchaseOrders",
            "purchase-orders:ListTagsForResource",
            "purchase-orders:ModifyPurchaseOrders",
            "purchase-orders:TagResource",
            "purchase-orders:UntagResource",
            "purchase-orders:UpdatePurchaseOrder",
            "purchase-orders:UpdatePurchaseOrderStatus",
            "purchase-orders:ViewPurchaseOrders",
            "support:AddAttachmentsToSet",
            "support:CreateCase",
            "sustainability:GetCarbonFootprintSummary",
            "tax:BatchPutTaxRegistration",
            "tax:DeleteTaxRegistration",
            "tax:GetExemptions",
            "tax:GetTaxInheritance",
            "tax:GetTaxInterview",
            "tax:GetTaxRegistration",
            "tax:GetTaxRegistrationDocument",
            "tax:ListTaxRegistrations",
            "tax:PutTaxInheritance",
            "tax:PutTaxInterview",
            "tax:PutTaxRegistration",
            "tax:UpdateExemptions"
        ],
       "Resource": "*"
      }
   ]
}

AWSAccountActivityAccess

Diese verwaltete Richtlinie gewährt Benutzern die Erlaubnis, die Seite mit den Kontoaktivitäten aufzurufen.

{
      "Version": "2012-10-17",
      "Statement": [
            {
              "Sid": "VisualEditor0",
              "Effect": "Allow",
              "Action": [
                "account:GetRegionOptStatus",
                "account:GetAccountInformation",
                "account:GetAlternateContact",
                "account:GetChallengeQuestions",
                "account:GetContactInformation",
                "account:ListRegions",
                "aws-portal:ViewBilling",
                "billing:GetIAMAccessPreference",
                "billing:GetSellerOfRecord",
                "payments:ListPaymentPreferences"
        ],
        "Resource": "*"
      }
   ]
}

AWSPriceListServiceFullAccess

Diese verwaltete Richtlinie gewährt Benutzern vollen Zugriff auf den AWS Preislistenservice.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AWSPriceListServiceFullAccess",
            "Effect": "Allow",
            "Action": [
                "pricing:*"
            ],
            "Resource": "*"
        }
    ]
}

Aktualisierungen der AWS verwalteten Richtlinien für die AWS Rechnungsstellung

Hier finden Sie Informationen zu Aktualisierungen der AWS verwalteten Richtlinien für die AWS Rechnungsstellung seit Beginn der Erfassung dieser Änderungen durch diesen Dienst. Wenn Sie automatische Benachrichtigungen über Änderungen an dieser Seite erhalten möchten, abonnieren Sie den RSS Feed auf der Seite mit dem Verlauf der AWS Rechnungsdokumente.

Änderung	Beschreibung	Datum
Abrechnung und AWSBillingReadOnlyAccess— Aktualisierung vorhandener Richtlinien	Wir haben die folgenden Zahlungsberechtigungen hinzugefügtBilling: payments:GetFinancingOption payments:CreateFinancingApplication payments:UpdateFinancingApplication payments:GetFinancingApplication payments:ListFinancingApplications payments:ListFinancingLines payments:GetFinancingLine payments:ListFinancingLines payments:GetFinancingLineWithdrawal payments:ListFinancingLineWithdrawals payments:ListPaymentProgramStatus payments:ListPaymentProgramOptions Wir haben die folgenden Zahlungsberechtigungen hinzugefügt zuAWSBillingReadOnlyAccess: payments:GetFinancingOption payments:GetFinancingApplication payments:ListFinancingApplications payments:GetFinancingLine payments:ListFinancingLines payments:GetFinancingLineWithdrawal payments:ListFinancingLineWithdrawals payments:ListPaymentProgramStatus payments:ListPaymentProgramOptions	12. November 2024
AWSPriceListServiceFullAccess— Aktualisierte Richtlinie	Wir haben die Dokumentation für die AWSPriceListServiceFullAccess Richtlinien für den AWS Preislistenservice hinzugefügt. Die Richtlinie wurde ursprünglich im Jahr 2017 eingeführt. Wir haben Sid": "AWSPriceListServiceFullAccess die bestehende Richtlinie aktualisiert.	2. Juli 2024
Abrechnung und AWSBillingReadOnlyAccess— Aktualisierung vorhandener Policen	Wir haben Billing die folgenden Berechtigungen im Zusammenhang mit Kostenzuordnungs-Tags hinzugefügt: payments:ListTagsForResource payments:TagResource payments:UntagResource payments:ListPaymentInstruments payments:UpdatePaymentInstrument Wir haben AWSBillingReadOnlyAccess die folgende Tag-bezogene Berechtigung hinzugefügt: payments:ListTagsForResource payments:ListPaymentInstruments	31. Mai 2024
Abrechnung und AWSBillingReadOnlyAccess— Aktualisierung vorhandener Policen	Wir haben Billing die folgenden Berechtigungen im Zusammenhang mit Kostenzuordnungs-Tags hinzugefügt: ce:ListCostAllocationTagBackfillHistory ce:StartCostAllocationTagBackfill ce:GetTags ce:GetDimensionValues Wir haben AWSBillingReadOnlyAccess die folgende Berechtigung im Zusammenhang mit Kostenzuordnungs-Tags hinzugefügt: ce:ListCostAllocationTagBackfillHistory ce:GetTags ce:GetDimensionValues	25. März 2024
Abrechnung und AWSBillingReadOnlyAccess— Aktualisierung vorhandener Policen	Wir haben Billing die folgenden Berechtigungen im Zusammenhang mit Kostenzuordnungs-Tags hinzugefügt: ce:ListCostAllocationTags ce:UpdateCostAllocationTagsStatus Wir haben AWSBillingReadOnlyAccess die folgende Berechtigung im Zusammenhang mit Kostenzuordnungs-Tags hinzugefügt: ce:ListCostAllocationTags	26. Juli 2023
AWSPurchaseOrdersServiceRolePolicy, Abrechnung und AWSBillingReadOnlyAccess— Aktualisierung vorhandener Richtlinien	Wir haben Billing und AWSPurchaseOrdersServiceRolePolicy die folgenden Berechtigungen im Zusammenhang mit Bestellungs-Tags hinzugefügt: purchase-orders:ListTagsForResource purchase-orders:TagResource purchase-orders:UntagResource Wir haben AWSBillingReadOnlyAccess die folgende Tag-bezogene Berechtigung hinzugefügt: purchase-orders:ListTagsForResource	17. Juli 2023
AWSPurchaseOrdersServiceRolePolicy, Abrechnung und AWSBillingReadOnlyAccess— Aktualisierung vorhandener Richtlinien AWSAccountActivityAccess— Für die AWS Abrechnung wurde eine neue AWS verwaltete Richtlinie dokumentiert	Aktualisierten Aktionssatz für alle Richtlinien hinzugefügt.	6. März 2023
AWSPurchaseOrdersServiceRolePolicy – Aktualisierung auf eine bestehende Richtlinie	AWS Durch die Abrechnung wurden unnötige Berechtigungen entfernt.	18. November 2021
AWS Billing hat begonnen, Änderungen nachzuverfolgen	AWS Billing hat damit begonnen, Änderungen an den AWS verwalteten Richtlinien nachzuverfolgen.	18. November 2021