使用 IAM 控制访问 - Amazon 成本管理
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 IAM 控制访问

您可以使用 Amazon 身份和访问管理 (IAM) Access Management 来管理个人用户对成本管理偏好的访问权限。然后，您可以为每个 IAM 角色或用户单独授予或撤销访问权限。您需要添加以下操作才能查看和编辑首选项：ce:GetPreferences、ce:UpdatePreferences、ce:GetDimensionValues 和 ce:GetApproximateUsageRecords。

下面是包含相关操作的示例 IAM 策略，可让您查看和编辑成本管理首选项，从而启用多年和精细数据：

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "ce:GetPreferences",
                "ce:UpdatePreferences",
                "ce:GetDimensionValues",
                "ce:GetApproximateUsageRecords"
            ],
            "Resource": "*"
        }
    ]
}