[AWS] 経理用IAMユーザーに「請求情報だけ」を見せる方法

AWSの管理コンソールを使って、

• 経理担当の方に、請求情報を見てもらうための設定

です。

もくじ

手順

• IAM ユーザーが「請求情報」にアクセスするための設定をする！(超大事！)
• 経理用 IAMユーザーに、「請求情報」だけにアクセスするための権限を設定する

IAM ユーザーが「請求情報」にアクセスするための設定をする！

IAM ユーザーが「請求情報」にアクセスするための設定をまずします。

これやってなくて、権限設定をしてもいつまでたっても「IAMユーザーにアクセス権限がありません」と出てしまっていました！

Rootアカウントで、AWSの管理コンソールにアクセスします。

• ナビゲーションバーで[アカウント名] ⇒ [アカウント] を選択

• [請求情報に対する IAM ユーザーアクセス]をアクティブ化

注意：


このあたりはシミュレータで、検証してから解放がいいと思います！(今回そこは省かせてもらいます)

参考：

• 請求の情報およびツールへのアクセス許可 - AWS 請求情報とコスト管理

経理用 IAMユーザーに、「請求情報」だけにアクセスするための『権限』を設定する

IAMの管理画面に行って、

• ロール
• グループ
• ユーザー

どれかに、以下の『権限』を設定します。

ちなみに違いは

今回は説明が簡単な、ユーザーに権限を割り当ててみます！

• [ポリシー] ⇒ [新規作成] ⇒ [独自のポリシーを作成]

• 例： [ポリシー名] ： 「ReadOnlyBilling」

• [ポリシードキュメント]に、以下を割り当て

の、設定です！

{
"Version": "2012-10-17",
"Statement": [
        {
"Effect": "Allow",
"Action": [
"aws-portal:Billing",
"aws-portal:Usage",
"aws-portal:PaymentMethods"
            ],
"Resource": ""
        },
        {
"Effect": "Deny",
"Action": "aws-portal:Account",
"Resource": ""
        }
    ]
}

• [ユーザー] ⇒ 該当ユーザー選択 ⇒ [アクセス許可] ⇒ [ReadOnlyBilling]割り当て

JSONは以下を参考に作成しました！
参考：

• Billing and Cost Management の権限リファレンス - AWS 請求情報とコスト管理