使用账单视图控制成本管理数据的访问权限 - Amazon 成本管理
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

使用账单视图控制成本管理数据的访问权限

Billing View 是一项功能,可帮助您在 Amazon 环境中管理和控制对成本管理数据的访问权限。在 “账单视图” 中,成本管理数据以 Amazon 资源形式表示。通过基于资源的策略,您可以配置账户在使用 B Amazon illing and Billing and Cost Management 工具时可以访问哪些数据。账单视图由唯一的 Amazon 资源名称 (ARN) 标识,可以在基于身份的策略中引用该名称,以对该账单视图中包含的成本管理数据执行特定IAM操作。

账单视图有三种不同的类型:

Type 描述 管理者 可共享?
主要账单视图 默认情况下,每个账户都可以访问其主账单视图,其中包含与该账户关联的所有成本管理数据。对于组织的管理账户,这包括组织内所有账户产生的所有成本管理数据。对于不使用 Org Amazon anizations 的独立 Amazon 账户以及组织内的成员账户,主账单视图包含个人账户中产生的所有成本管理数据。 Amazon 不可与其他账户共享
账单组账单视图 启用了 Billing C Amazon onductor 的账户还可以访问账单组账单视图,该视图对应于每个账单组。有关账单组的更多信息,请参阅 Billing C onductor 用户指南中的Amazon 账单 Amazon 不可与其他账户共享
自定义账单视图 客户可以创建和删除自定义账单视图。这些账单视图源自主账单视图,方法是应用筛选条件来指定应包括主账单视图中的哪个数据子集。 客户 可与组织中的其他账户共享

Billing View 允许您从组织的管理(付款人)账户创建自定义账单视图,您可以将其定义为包含一组您有权访问的经过筛选的成本管理数据。然后,可以与组织中的成员账户共享自定义账单视图资源。当与账户共享自定义账单视图时,该账户就可以访问自定义账单视图中定义的筛选成本管理数据。

您可以使用自定义账单视图授予最终用户和应用程序所有者访问相关成本管理数据的权限,而无需访问管理账户。启用了 Amazon Organizations 的客户可以创建自定义账单视图,其中包含管理账户主账单视图中的一部分成本管理数据,并按成本分配标签或账户进行筛选。

使用自定义账单视图的主要好处包括:

  • 简化访问权限:使管理多个成员账户的业务部门所有者无需单独访问每个账户即可访问其所有成本管理数据,从而节省最终用户的时间,无需手动汇总数据。

  • 减少管理账户访问权限:终端用户无需访问贵组织的管理账户即可访问跨多个账户的成本管理数据。

  • 原生 Amazon 成本管理访问权限:让组织中的最终用户能够使用 Cost Explorer 和 B Amazon illing and Cost Management 主页独立可视化、了解和预测其 Amazon 支出。

通过与其他账户共享自定义账单视图,应用程序所有者可以使用 Cost Explorer 监控其应用程序级别的 Amazon 支出。这样,应用程序所有者就无需访问管理账户或手动汇总多个账户的信息。以下各节将指导您完成创建、共享、管理和使用自定义账单视图的过程。