AWS Cost Explorer Service 的動作、資源和條件索引鍵

AWS Cost Explorer 服務 (服務前置詞:ce) 提供下列服務特定資源、動作和條件內容金鑰，以便在 IAM 權限政策中使用。

參考資料：

了解如何設定此服務。
檢視可供此服務使用的 API 操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。

主題

AWS Cost Explorer Service 定義的動作
AWS Cost Explorer Service 定義的資源類型
AWS Cost Explorer Service 的條件索引鍵

AWS Cost Explorer Service 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型，則您可以在具有該動作的陳述式中指定該類型的 ARN。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您使用 IAM 政策中的 Resource 元素限制資源存取，則每種必要的資源類型必須要有 ARN 或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

動作	描述	存取層級	資源類型 (*必填項目)	條件索引鍵
CreateAnomalyMonitor	授予建立新異常監視器的許可	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateAnomalySubscription	授予建立新異常訂閱的許可	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateCostCategoryDefinition	准許以所要求的名稱和規則建立新的成本類別。	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateNotificationSubscription [僅限許可]	授予許可以建立保留到期警示	寫入
CreateReport [僅限許可]	授予許可以建立 Cost Explorer 報告	寫入
DeleteAnomalyMonitor	授予刪除異常監視器的許可	寫入	anomalymonitor*
DeleteAnomalyMonitor	授予刪除異常監視器的許可	寫入		aws:ResourceTag/${TagKey}
DeleteAnomalySubscription	授予刪除異常訂閱的許可	寫入	anomalysubscription*
DeleteAnomalySubscription	授予刪除異常訂閱的許可	寫入		aws:ResourceTag/${TagKey}
DeleteCostCategoryDefinition	准許刪除成本類別。	寫入	costcategory*
DeleteCostCategoryDefinition	准許刪除成本類別。	寫入		aws:ResourceTag/${TagKey}
DeleteNotificationSubscription [僅限許可]	授予許可以刪除保留到期警示	寫入
DeleteReport [僅限許可]	授予許可以刪除 Cost Explorer 報告	寫入
DescribeCostCategoryDefinition	准許擷取成本類別的描述，例如名稱、ARN、規則、定義及生效日期。	讀取	costcategory*
DescribeCostCategoryDefinition	准許擷取成本類別的描述，例如名稱、ARN、規則、定義及生效日期。	讀取		aws:ResourceTag/${TagKey}
DescribeNotificationSubscription [僅限許可]	授予許可以檢視保留到期警示	讀取
DescribeReport [僅限許可]	授予許可以檢視 Cost Explorer 報告頁面	讀取
GetAnomalies	准許擷取異常	讀取	anomalymonitor*
GetAnomalies	准許擷取異常	讀取		aws:ResourceTag/${TagKey}
GetAnomalyMonitors	授予查詢異常監視器的許可	讀取	anomalymonitor*
GetAnomalyMonitors	授予查詢異常監視器的許可	讀取		aws:ResourceTag/${TagKey}
GetAnomalySubscriptions	授予查詢異常訂閱的許可	讀取	anomalysubscription*
GetAnomalySubscriptions	授予查詢異常訂閱的許可	讀取		aws:ResourceTag/${TagKey}
GetApproximateUsageRecords	准許擷取所選資源、層級和每小時精細度偏好設定 (衍生自上個月用量) 的約略使用記錄計數	讀取
GetConsoleActionSetEnforced [僅限許可]	准許檢視是否使用現有或精細的 IAM 動作來控制帳單、成本管理和帳戶主控台	讀取
GetCostAndUsage	准許擷取您的帳戶的成本和用量指標。	讀取
GetCostAndUsageWithResources	准許擷取帳戶的資源成本和用量指標。	讀取
GetCostCategories	准許查詢指定期間的成本類別名稱和值	讀取
GetCostForecast	准許擷取預測期間的成本預測。	讀取
GetDimensionValues	准許擷取篩選條件在一段期間內可用的所有篩選條件值。	讀取
GetPreferences [僅限許可]	授予許可以檢視 Cost Explorer 偏好設定頁面	讀取
GetReservationCoverage	准許針對您的帳戶擷取保留涵蓋範圍。	讀取
GetReservationPurchaseRecommendation	准許針對您的帳戶擷取保留建議。	讀取
GetReservationUtilization	准許針對您的帳戶擷取保留使用率。	讀取
GetRightsizingRecommendation	授予許可來針對您的帳戶擷取精簡化建議。	讀取
GetSavingsPlanPurchaseRecommendationDetails	准許您的帳戶擷取 Savings Plans 建議詳細資訊。	讀取
GetSavingsPlansCoverage	准許針對您的帳戶擷取 Savings Plans 涵蓋範圍。	讀取
GetSavingsPlansPurchaseRecommendation	准許您的帳戶擷取 Savings Plans 建議。	讀取
GetSavingsPlansUtilization	准許針對您的帳戶擷取 Savings Plans 使用率。	讀取
GetSavingsPlansUtilizationDetails	准許針對您的帳戶擷取 Savings Plans 使用率詳細資訊。	讀取
GetTags	准許查詢特定期間內的標籤。	讀取
GetUsageForecast	授予許可來擷取預測期間的用量預測。	讀取
ListCostAllocationTagBackfillHistory	授與列出成本配置標記回填歷史記錄的權限	清單
ListCostAllocationTags	准許列出成本分配標籤	清單
ListCostCategoryDefinitions	准許擷取所有 Cost Categories 的名稱、ARN 及生效日期。	清單
ListSavingsPlansPurchaseRecommendationGeneration	准許擷取產生的歷史建議清單	清單
ListTagsForResource	准許列出 Cost Explorer 資源的標籤	讀取	anomalymonitor
			anomalysubscription
			costcategory
				aws:ResourceTag/${TagKey}
ProvideAnomalyFeedback	授予對偵測到的異常提供意見反應的許可	寫入
StartCostAllocationTagBackfill	授與要求成本配置標籤回填的權限	寫入
StartSavingsPlansPurchaseRecommendationGeneration	准許請求產生 Savings Plans 建議	寫入
TagResource	准許標記 Cost Explorer 資源	標記	anomalymonitor
			anomalysubscription
			costcategory
				aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
UntagResource	准許將標籤從 Cost Explorer 資源中移除	標記	anomalymonitor
			anomalysubscription
			costcategory
				aws:TagKeys aws:ResourceTag/${TagKey}
UpdateAnomalyMonitor	授予更新現有異常監視器的許可	寫入	anomalymonitor*
UpdateAnomalyMonitor	授予更新現有異常監視器的許可	寫入		aws:ResourceTag/${TagKey}
UpdateAnomalySubscription	授予更新現有異常訂閱的許可	寫入	anomalysubscription*
UpdateAnomalySubscription	授予更新現有異常訂閱的許可	寫入		aws:ResourceTag/${TagKey}
UpdateConsoleActionSetEnforced [僅限許可]	准許變更是否將使用現有或精細的 IAM 動作來控制帳單、成本管理和帳戶主控台	寫入
UpdateCostAllocationTagsStatus	准許更新現有的成本分配標籤狀態	寫入
UpdateCostCategoryDefinition	准許更新現有的成本類別。	寫入	costcategory*
UpdateCostCategoryDefinition	准許更新現有的成本類別。	寫入		aws:ResourceTag/${TagKey}
UpdateNotificationSubscription [僅限許可]	授予許可以更新保留到期警示	寫入
UpdatePreferences [僅限許可]	授予許可以編輯 Cost Explorer 偏好設定頁面	寫入
UpdateReport [僅限許可]	授予許可以更新 Cost Explorer 報告	寫入

AWS Cost Explorer Service 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。動作資料表中的每個動作都會指明可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。

資源類型	ARN	條件索引鍵
anomalysubscription	`arn:${Partition}:ce::${Account}:anomalysubscription/${Identifier}`	aws:ResourceTag/${TagKey}
anomalymonitor	`arn:${Partition}:ce::${Account}:anomalymonitor/${Identifier}`	aws:ResourceTag/${TagKey}
costcategory	`arn:${Partition}:ce::${Account}:costcategory/${Identifier}`	aws:ResourceTag/${TagKey}

AWS Cost Explorer Service 的條件索引鍵

AWS Cost Explorer 服務會定義下列可在 IAM 政策Condition元素中使用的條件金鑰。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵資料表。

若要檢視所有服務都可使用的全域條件索引鍵，請參閱可用全域條件索引鍵。

條件索引鍵	描述	類型
aws:RequestTag/${TagKey}	依要求中傳遞的標籤來篩選存取權	字串
aws:ResourceTag/${TagKey}	依與資源關聯的標籤來篩選存取權	字串
aws:TagKeys	依要求中傳遞的標籤索引鍵來篩選存取權	ArrayOfString

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS 成本和使用量報表

AWS 成本最佳化中心