Segurança para o recurso de análise de custos do Amazon Q

O recurso de análise de custos do Amazon Q está em versão prévia e pode cometer erros. Verifique seus dados de AWS custo com o Cost Explorer. Use o ícone de polegar no Amazon Q para fornecer feedback e nos ajudar a melhorar.

Esta página fornece uma visão geral das permissões e da proteção de dados para o recurso de análise de custos do Amazon Q.

Permissões

Todos os dados de custo fornecidos pela Amazon Q são provenientes do Cost Explorer. O IAM usuário que acessa os recursos de análise de custos do Amazon Q deve ter permissões para usar o Amazon Q e permissões para recuperar dados de custo e uso do Cost Explorer. A maneira mais rápida de um administrador conceder aos usuários acesso ao Amazon Q é usar a política AmazonQFullAccess gerenciada. Os usuários também precisam acessar a ce:GetCostAndUsage permissão.

A declaração IAM de política a seguir concede aos usuários acesso ao recurso de análise de custos no Amazon Q:

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "EnablesCostAnalysisInAmazonQ",
			"Effect": "Allow",
			"Action": [
				"q:*",
				"ce:GetCostAndUsage"
			],
			"Resource": "*"
		}
	]
}

Para usuários do AWS Organizations, os administradores da conta de gerenciamento podem restringir o acesso dos usuários da conta membro aos dados do Cost Explorer (incluindo acesso a descontos, créditos e reembolsos) usando as preferências de Gerenciamento de Custos no console Billing and Cost Management. Essas preferências se aplicam ao Amazon Q da mesma forma que se aplicam ao console de gerenciamentoSDK, CLI e. O Amazon Q respeita as preferências existentes dos clientes.

Proteção de dados

Todas as políticas de proteção de dados existentes do Amazon Q Developer também se aplicam aos dados de custo. AWS pode usar determinado conteúdo do Amazon Q Developer para melhorar o serviço, incluindo perguntas para o Amazon Q e suas respostas, para fornecer melhores respostas a perguntas comuns, corrigir problemas operacionais do Amazon Q ou para depuração. Para saber mais, consulte a melhoria do serviço Amazon Q Developer no Amazon Q Developer User Guide. Para obter informações sobre como optar por não ter seu conteúdo usado para melhorias no serviço, consulte as políticas de exclusão de serviços de IA no Guia do Usuário do AWS Organizations.