Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用基于身份的策略（IAM 策略）进行成本管理 Amazon

本主题提供了基于身份的策略的示例，这些策略演示账户管理员如何将权限策略附加到 IAM 身份（角色和群组），从而授予对 Billing 和 Cost Management 资源执行操作的权限。

有关Amazon账户和用户的完整讨论，请参阅什么是 IAM？ 在 IAM 用户指南中。

有关如何更新客户托管策略的信息，请参阅 IAM 用户指南中的编辑客户托管策略（控制台）。

Billing and Cost Management 操作策略

此表总结了允许或拒绝 用户访问您的账单信息和工具的权限。有关使用这些权限的策略示例，请参阅Amazon成本管理标签的权限。

有关账单控制台操作策略列表，请参阅账单用户指南中的账单操作策略。

托管式策略

托管策略是基于身份的独立策略，可以将其附加到 Amazon 账户中的多个用户、组和角色。您可以使用 Amazon 托管策略来控制 Billing and Cost Management 中的访问权限。

Amazon管理策略是由中为管理的独立策略Amazon。 Amazon托管策略旨在为许多常见用例提供权限。 Amazon与必须自己编写策略相比，托管策略可以更轻松地为用户、组和角色分配适当的权限。

您无法更改Amazon托管策略中定义的权限。 Amazon偶尔会更新Amazon托管策略中定义的权限。当发生此情况时，更新会影响策略附加到的所有委托人实体（用户、组和角色）。

Billing and Cost Management 为常见使用案例提供了多个 Amazon 托管策略。

允许对 Amazon Budgets（包括预算操作）的完全访问权限

托管策略名称：AWSBudgetsActionsWithAWSResourceControlAccess

此托管策略以用户为重点，可确保您拥有适当的权限来授予 Budg Amazon ets 所创建的成员。此政策提供对预算（包括Amazon预算操作）的完全访问权限，以检索您的政策状态并使用来检索您的政策状态和运行Amazon资源Amazon Web Services Management Console。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "budgets:*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "budgets.amazonaws.com"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-portal:ModifyBilling",
                "ec2:DescribeInstances",
                "iam:ListGroups",
                "iam:ListPolicies",
                "iam:ListRoles",
                "iam:ListUsers",
                "organizations:ListAccounts",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:ListPolicies",
                "organizations:ListRoots",
                "rds:DescribeDBInstances",
                "sns:ListTopics"
            ],
            "Resource": "*"
        }
    ]
}

允许 Amazon Budgets 控制 Amazon 资源的广泛权限。

托管策略名称：AWSBudgetsActionsRolePolicyForResourceAdministrationWithSSM

此托管策略侧重于完成特定操作时 Amazon Budgets 代表您执行的特定操作。此策略授予 Amazon Budgets 控制 Amazon 资源的广泛权限。例如，通过运行 Amazon Systems Manager (SSM) 脚本启动和停止 Amazon EC2 或 Amazon RDS 实例。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeInstanceStatus",
                "ec2:StartInstances",
                "ec2:StopInstances",
                "rds:DescribeDBInstances",
                "rds:StartDBInstance",
                "rds:StopDBInstance"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws:CalledVia": [
                        "ssm.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ssm:StartAutomationExecution"
            ],
            "Resource": "*"
        }
    ]
}