AWS 宣布更改 AWS 账单、成本管理和账户控制台权限

AWS 宣布在 aws-portal 服务前缀、purchase-orders:ViewPurchaseOrders 和 purchase-orders:ModifyPurchaseOrders 下停用 AWS 账单、成本管理和账户控制台的 IAM 操作，并将它们替换为细粒度的服务特定操作。此次发布的功能让 AWS 客户可以更好地控制账单、成本管理和账户服务的访问权限。这些全新权限还将提供一组 IAM 操作，用于监管对这些服务的控制台和编程访问。

借助此次发布的细粒度操作，客户可以向组织中的个人提供仅完成工作所需使用的服务的访问权限。例如，借助这些全新权限，客户可以向开发人员提供 Budgets 和 Cost Explorer 成本管理服务的访问权限，同时拒绝提供“账单”或“税务设置”服务的访问权限。这使客户能够让工程师和业务部门领导人负责成本和使用情况的优化和控制，并实施分散的云成本管理。

自即日起，细粒度操作将在所有商业区域推出，中国区域除外。aws-portal 服务前缀、purchase-orders:ViewPurchaseOrders 和 purchase-orders:ModifyPurchaseOrders 下的 AWS 账单、成本管理和账户控制台的 IAM 操作
将于 2023 年 7 月 6 日之后不再可用，我们建议客户更新他们的政策。

要了解细粒度操作何时将针对您的账户生效、需要如何更新政策和更新哪些政策，以及了解有关新推出的受影响政策识别工具的更多信息，请访问我们的博客文章。要了解有关细粒度操作的更多信息，请访问我们的成本管理和账单控制台用户指南。