こんにちは！Narimasaです！
今回は「Amazon IAM編～ビリング閲覧用アカウントを作ろう～」と題して、ビリング閲覧用のIAMユーザーアカウントを作ります。
IAMユーザーの作成方法はこちらを御覧ください
■Amazon IAM編～IAMを使ってみよう！
ビリング閲覧用アカウント
Amazon IAMを使うことで、AWSサービスの請求代金や利用レポートだけを閲覧できるアカウントを作ることができます。
AWSに直接携わっていない管理担当者や経理担当者などがこのアカウントを持つことで、サービスの誤操作をする心配無しにビリング情報だけを閲覧することができます。
IAMユーザーのアクセス許可
まずは閲覧対象のマスターアカウントでIAMユーザーのアクセスを許可する必要があります。
AWSコンソール画面から「Billing & Cost Management」をクリックします。
左欄の「アカウント設定」をクリックします。
※画面右下に言語設定があります。
「請求情報に対する IAM アクセス」の項目を編集します。
続いてIAMアカウントの作成に移ります。
IAMユーザー作成
今回はUser Policyを以下のように設定します。
1{2 "Version": "2012-10-17",3 "Statement": [4 {5 "Effect": "Allow",6 "Action": [7 "aws-portal:ViewBilling",8 "aws-portal:ViewUsage"9 ],10 "Resource": "*"11 }12 ]サインインに必要なURLとパスワードを取得したらサインインします。
「Billing & Cost Management」の内容が確認できます。
なお、他のサービスを開こうとすると以下の様な警告が出て、開くことは出来ません。
ビリング閲覧用アカウントを作成することで、AWSの知識がない方でも安心して請求画面を確認することができます。
次回もお楽しみに
