IAM 教程：委托对账单控制台的访问权限

激活 IAM 用户和角色对 Billing and Cost Management 控制台的访问权限

1. 使用您的根账户凭证（您用于创建 Amazon 账户的电子邮件地址和密码）登录 Amazon Web Services Management Console。

2. 在导航栏上，选择您的账户名，然后选择我的账户。

3. 选择 IAM 用户和角色访问账单信息的权限旁边的编辑。

4. 选中 Activate IAM Access（激活 IAM 访问权限）复选框以激活对 Billing and Cost Management 页面的访问权限。

5. 选择 Update (更新)。

创建授予账单数据权限的 IAM 策略

1. 以具有管理员凭证的用户身份登录 Amazon Web Services Management Console。根据 IAM 最佳实践，请勿使用根用户凭证登录。有关更多信息，请参阅 创建您的第一个 IAM 管理员用户和用户组。

2. 访问：https://console.aws.amazon.com/iam/，打开 IAM 控制台。

3. 在导航窗格中，选择 Policies (策略)，然后选择 Create policy (创建策略)。

4. 在可视化编辑器选项卡上，选择选择服务以开始使用。然后，选择账单。

5. 按照以下步骤创建两个策略：

   完全访问权限

   1. 选择 Select actions（选择操作），然后选中 All Billing actions (aws-portal:*)（所有账单操作 (aws-portal:*)）。您不需要为该策略选择资源或条件。

   2. 选择 Review policy (审核策略)。

   3. 在 Review（审核）页上的 Name（名称）旁边键入 BillingFullAccess，然后选择 Create policy（创建策略）以保存该策略。

   只读访问权限

   1. 重复步骤 3 和 4。

   2. 选择选择操作，然后选中读取旁边的复选框。您不需要为该策略选择资源或条件。

   3. 选择 Review policy (审核策略)。

   4. 在 Review (审核) 页面上，为 Name (名称) 键入 BillingViewAccess。然后，选择创建策略以保存该策略。

   要查看为用户授予 Billing and Cost Management 控制台访问权限的 IAM 策略中提供的每个权限的说明，请参阅账单权限说明。

将账单策略附加到用户组

1. 在导航窗格中，选择 Policies 以显示您的 Amazon 账户可用的策略的完整列表。要将各策略附加到适当的用户组，请遵循以下步骤：

   完全访问权限

   1. 在策略搜索框中键入 BillingFullAccess，然后选中策略名称旁边的复选框。

   2. 选择 Actions（操作），然后选择 Attach（附加）。

   3. 在身份（用户、用户组和角色）搜索框中键入 BillingFullAccessGroup，选中用户组名称旁边的复选框，然后选择 Attach policy（附加策略）。

   只读访问权限

   1. 在策略搜索框中键入 BillingViewAccess，然后选中策略名称旁边的复选框。

   2. 选择 Actions（操作），然后选择 Attach（附加）。

   3. 在身份（用户、用户组和角色）搜索框中键入 BillingViewAccessGroup，选中用户组名称旁边的复选框，然后选择 Attach policy（附加策略）。

2. 注销控制台，然后执行步骤 4：测试对账单控制台的访问权限。

使用两个测试用户账户登录以测试账单访问权限

1. 使用 Amazon 账户 ID 或账户别名、您的 IAM 用户名和密码登录到 IAM 控制台。

   注意

   为方便起见，Amazon登录页面使用浏览器 Cookie 记住您的 IAM 用户名和账户信息。如果您之前以其他用户身份登录，请选择页面底部的 Sign-in to a different account（登录到其他账户）以返回主登录页面。在此处，您可以输入要重新导向到您账户 IAM 用户登录页面的 Amazon 账户 ID 或账户别名。

2. 通过下面提供的步骤使用每个账户登录以比较不同的用户体验。

   完全访问权限

   1. 以用户 FinanceManager 的身份登录您的 Amazon 账户。

   2. 在导航栏上，选择 FinanceManager@<账户别名或 ID 号>，然后选择我的账单控制面板。

   3. 浏览页面并选择不同的按钮以确保您有完全修改权限。

   只读访问权限

   1. 以用户 FinanceUser 的身份登录您的 Amazon 账户。

   2. 在导航栏上，选择 FinanceUser@<账户别名或 ID 号>，然后选择我的账单控制面板。

   3. 浏览页面。注意您是否可以正常显示成本、报告和账单数据。不过，如果您选择一个选项来修改值，会收到 Access Denied 消息。例如，在 Preferences 页面上，选中页面上的任意复选框，然后选择 Save preferences。控制台消息通知您需要 ModifyBilling 权限才能对该页面进行更改。