Acciones, recursos y claves de condición para AWS Cost Explorer Service - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS Cost Explorer Service

AWS Cost Explorer Service (prefijo de servicio: ce) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS Cost Explorer Service

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de recursos en una instrucción mediante esta acción, deberá ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
CreateAnomalyMonitor Concede permiso para crear un nuevo monitor de anomalías. Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateAnomalySubscription Concede permiso para crear una nueva suscripción de anomalía. Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateCostCategoryDefinition Concede permiso para crear una nueva Cost Category (Categoría de costos) con el nombre y las reglas solicitados. Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateNotificationSubscription [solo permiso] Concede permiso para crear alertas de caducidad de reserva Write
CreateReport [solo permiso] Concede permiso para crear informes de Cost Explorer Write
DeleteAnomalyMonitor Concede permiso para eliminar un monitor de anomalías. Write

anomalymonitor*

aws:ResourceTag/${TagKey}

DeleteAnomalySubscription Concede permiso para eliminar una suscripción de anomalía. Write

anomalysubscription*

aws:ResourceTag/${TagKey}

DeleteCostCategoryDefinition Concede permiso para eliminar una Cost Category (Categoría de costos). Write

costcategory*

aws:ResourceTag/${TagKey}

DeleteNotificationSubscription [solo permiso] Concede permiso para eliminar alertas de caducidad de reserva Write
DeleteReport [solo permiso] Concede permiso para eliminar informes de Cost Explorer Write
DescribeCostCategoryDefinition Concede permiso para recuperar descripciones como el nombre, el ARN, las reglas, la definición y las fechas en vigor de una Cost Category (Categoría de costos). Read

costcategory*

aws:ResourceTag/${TagKey}

DescribeNotificationSubscription [solo permiso] Concede permiso para ver alertas de caducidad de reserva Read
DescribeReport [solo permiso] Concede permiso para ver la página de informes de Cost Explorer Read
GetAnomalies Concede permiso para recuperar anomalías. Read

anomalymonitor*

aws:ResourceTag/${TagKey}

GetAnomalyMonitors Concede permiso para consultar monitores de anomalía. Read

anomalymonitor*

aws:ResourceTag/${TagKey}

GetAnomalySubscriptions Concede permiso para consultar suscripciones a anomalías. Read

anomalysubscription*

aws:ResourceTag/${TagKey}

GetCostAndUsage Concede permiso para recuperar las métricas de costo y de uso para su cuenta. Read
GetCostAndUsageWithResources Concede permisos para recuperar las métricas de costo y de uso con recursos para su cuenta. Read
GetCostCategories Concede permiso para consultar nombres y valores de la Categoría Costos para un periodo especificado. Read
GetCostForecast Concede permiso para recuperar una previsión de costo para un periodo de tiempo de previsión. Read
GetDimensionValues Concede permiso para recuperar todos los valores de filtro disponibles de un filtro de un periodo. Read
GetPreferences [solo permiso] Concede permiso para ver la página de preferencias de Cost Explorer Read
GetReservationCoverage Concede permiso para recuperar la cobertura de reserva para su cuenta. Read
GetReservationPurchaseRecommendation Concede permiso para recuperar las recomendaciones de reserva para su cuenta. Read
GetReservationUtilization Concede permiso para recuperar la utilización de reserva para su cuenta. Read
GetRightsizingRecommendation Concede permiso para recuperar las recomendaciones de adecuación de tamaño para su cuenta. Read
GetSavingsPlansCoverage Concede permiso para recuperar la cobertura de Savings Plans para su cuenta. Read
GetSavingsPlansPurchaseRecommendation Concede permiso para recuperar las recomendaciones de Savings Plans para su cuenta. Read
GetSavingsPlansUtilization Concede permiso para recuperar la utilización de Savings Plans para su cuenta. Read
GetSavingsPlansUtilizationDetails Concede permiso para recuperar los detalles de utilización de Savings Plans de su cuenta. Read
GetTags Concede permiso para consultar las etiquetas de un periodo de tiempo especificado. Read
GetUsageForecast Concede permiso para recuperar una previsión de uso para un periodo de tiempo de previsión. Lectura
ListCostAllocationTags Otorga permisos para enumerar las etiquetas para la asignación de costos List
ListCostCategoryDefinitions Concede permiso para recuperar nombres, ARN y fechas en vigor para todas las Cost Categories (Categorías de costos). List
ListTagsForResource Concede permiso para enumerar las etiquetas de un recurso de Cost Explorer Lectura

anomalymonitor

anomalysubscription

costcategory

aws:ResourceTag/${TagKey}

ProvideAnomalyFeedback Concede permiso para proporcionar comentarios sobre anomalías detectadas. Escritura
TagResource Concede permiso para etiquetar un recurso de Cost Explorer Etiquetado

anomalymonitor

anomalysubscription

costcategory

aws:TagKeys

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

UntagResource Concede permiso para eliminar etiquetas de un recurso de Cost Explorer Etiquetado

anomalymonitor

anomalysubscription

costcategory

aws:TagKeys

aws:ResourceTag/${TagKey}

UpdateAnomalyMonitor Concede permiso para actualizar un monitor de anomalías existente. Write

anomalymonitor*

aws:ResourceTag/${TagKey}

UpdateAnomalySubscription Concede permiso para actualizar una suscripción de anomalía existente. Escritura

anomalysubscription*

aws:ResourceTag/${TagKey}

UpdateCostAllocationTagsStatus Otorga permisos para actualizar el estado de etiquetas de asignación de costos existentes Escritura
UpdateCostCategoryDefinition Concede permiso para actualizar una Cost Category existente (Categoría de costos). Write

costcategory*

aws:ResourceTag/${TagKey}

UpdateNotificationSubscription [solo permiso] Concede permiso para actualizar alertas de caducidad de reserva Write
UpdatePreferences [solo permiso] Concede permiso para editar la página de preferencias de Cost Explorer Write
UpdateReport [solo permiso] Concede permiso para actualizar informes de Cost Explorer Write

Tipos de recursos definidos por AWS Cost Explorer Service

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
anomalysubscription arn:${Partition}:ce::${Account}:anomalysubscription/${Identifier}

aws:ResourceTag/${TagKey}

anomalymonitor arn:${Partition}:ce::${Account}:anomalymonitor/${Identifier}

aws:ResourceTag/${TagKey}

costcategory arn:${Partition}:ce::${Account}:costcategory/${Identifier}

aws:ResourceTag/${TagKey}

Claves de condición para AWS Cost Explorer Service

El servicio AWS Cost Explorer define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso por las etiquetas que se pasan en la solicitud Cadena
aws:ResourceTag/${TagKey} Filtra el acceso por las etiquetas asociadas al recurso Cadena
aws:TagKeys Filtra el acceso por las claves de etiquetas que se pasan en la solicitud ArrayOfString