基于AWS Billing Conductor自定义账单计算进行【linker账单】RI/SP还原以及账单菜单栏选择性精细化限制策略设置

文章目录

- 一、客户需求
- - [需求① 设置策略屏蔽billing菜单选项查看](#需求① 设置策略屏蔽billing菜单选项查看)
  - [需求② 账单RI和SP还原及SP和RI的共享](#需求② 账单RI和SP还原及SP和RI的共享)
- [二、AWS Billing Conductor介绍](#二、AWS Billing Conductor介绍)
- [三、IAM 精细操作映射参考](#三、IAM 精细操作映射参考)
- 四、详细步骤操作演示
- - [4.1 AWS Organization策略设置](#4.1 AWS Organization策略设置)
  - [4.2 账单和成本管理设置](#4.2 账单和成本管理设置)
  - [4.3 AWS Billing Conductor设置](#4.3 AWS Billing Conductor设置)
  - - [4.3.1 创建定价规则](#4.3.1 创建定价规则)
    - [4.3.2 创建定价计划](#4.3.2 创建定价计划)
    - [4.3.3 创建账单组](#4.3.3 创建账单组)
- 五、总结
- 六、参考链接
- [Amazon SageMaker JumpStart 初体验 CloudLab实验上线](#Amazon SageMaker JumpStart 初体验 CloudLab实验上线)

一、客户需求

需求① 设置策略屏蔽billing菜单选项查看

需求② 账单RI和SP还原及SP和RI的共享

除账单菜单查看权限之外，还需要对【账单】设置RI和SP还原(在linker账号的账单里不显示RI和SP的抵扣)以及SP和RI的共享。

二、AWS Billing Conductor介绍

AWS Billing Conductor简化您的账单实践

使用 AWS Billing Conductor 自定义账单计算，并以有意义的方式向您和您的最终用户显示账单数据。

AWS Billing Conductor 是一项定制计费服务，适用于有退款要求的 AWS Marketplace 渠道合作伙伴（合作伙伴）和组织。对于合作伙伴而言，信用卡拒付是获得客户付款的先决条件，并遵循 AWS 账户或 AWS Organizations 计费界限。对于组织而言，退款活动可确保组织将特定团队的成本（例如账目收集）分配给正确的内部预算或损益 (P&L) 报表。

为了实现这些活动，Billing Conductor使客户能够创建其成本的第二个形式版本，以便与客户或账户所有者分享。Pro forma 费用是指在 Billing Conductor 托管账户（分配给账单组的账户）中按照 Billing Conductor 中定义的定价费率使用量（例如，使用全球定价规则将公开定价应用于所有用量）。

三、IAM 精细操作映射参考

aws-portal:ViewAccount 的映射

新操作	描述	访问级别
`account:GetAccountInformation`	授予检索账户信息的权限	读取
`account:GetAlternateContact`	授予权限以检索账户的备用联系人	读取
`account:GetChallengeQuestions`	授予检索账户质询问题的权限	读取
`account:GetContactInformation`	授予权限以检索账户的主要联系人信息	读取
`billing:GetContractInformation`	授予权限以查看账户合同信息，包括合同编号、最终用户组织名称、采购订单号，以及账户是否用于为公共部门客户提供服务	读取
`billing:GetIAMAccessPreference`	授予权限以检索允许 IAM 访问账单首选项状态	读取
`billing:GetSellerOfRecord`	授予权限以检索账户的默认记录卖家	读取
`payments:ListPaymentPreferences`	授予权限以获取付款首选项，例如首选付款币种、首选付款方式	读取

aws-portal:ViewPaymentMethods 的映射

新操作	描述	访问级别
`account:GetAccountInformation`	授予检索账户信息的权限	读取
`invoicing:GetInvoicePDF`	授予权限以获取发票 PDF	读取
`payments:GetPaymentInstrument`	授予获取付款方式信息的权限	读取
`payments:GetPaymentStatus`	授予获取发票付款状态的权限	读取
`payments:ListPaymentPreferences`	授予权限以获取付款首选项，例如首选付款币种、首选付款方式	列出

aws-portal:ViewBilling 的映射

新操作	描述	访问级别
`account:GetAccountInformation`	授予检索账户信息的权限	读取
`billing:GetBillingData`	授予对账单信息执行查询的权限	读取
`billing:GetBillingDetails`	授予查看详细行项目账单信息的权限	读取
`billing:GetBillingNotifications`	授予查看与您的账户账单信息 AWS 相关的通知的权限	读取
`billing:GetBillingPreferences`	授予权限以查看账单首选项，例如预留实例、实惠配套和服务抵扣金共享	读取
`billing:GetContractInformation`	授予权限以查看账户合同信息，包括合同编号、最终用户组织名称、采购订单号，以及账户是否用于为公共部门客户提供服务	读取
`billing:GetCredits`	授予查看已兑换的服务抵扣金的权限	读取
`billing:GetIAMAccessPreference`	授予权限以检索允许 IAM 访问账单首选项状态	读取
`billing:GetSellerOfRecord`	授予权限以检索账户的默认记录卖家	读取
`billing:ListBillingViews`	授予获取形式账单组账单信息的权限	列出
`ce:DescribeNotificationSubscription`	授予权限以查看预留到期提醒	读取
`ce:DescribeReport`	授予权限以查看 Cost Explorer 报告页面	Read
`ce:GetAnomalies`	授予权限以检索异常	Read
`ce:GetAnomalyMonitors`	授予权限以查询异常监控	Read
`ce:GetAnomalySubscriptions`	授予权限以查询异常订阅	Read
`ce:GetCostAndUsage`	授予权限以检索您的账户的成本和使用率指标	Read
`ce:GetCostAndUsageWithResources`	授予权限以检索您的账户资源的成本和使用率指标	读取
`ce:GetCostCategories`	授予权限以查询指定时间段内成本类别名称和值	读取
`ce:GetCostForecast`	授予权限以检索预测时间段的成本预测	Read
`ce:GetDimensionValues`	授予权限以检索筛选条件在一段时间内的所有可用筛选条件值	读取
`ce:GetPreferences`	授予权限以查看 Cost Explorer 首选项页面	读取
`ce:GetReservationCoverage`	授予权限以检索您的账户的预留范围	Read
`ce:GetReservationPurchaseRecommendation`	授予权限以检索您的账户的预留建议	Read
`ce:GetReservationUtilization`	授予权限以检索您的账户的预留利用率	Read
`ce:GetRightsizingRecommendation`	授予权限以检索您的账户的合理调整大小建议	Read
`ce:GetSavingsPlansCoverage`	授予权限以检索您账户的 Savings Plans 覆盖范围	Read
`ce:GetSavingsPlansPurchaseRecommendation`	授予权限以检索您账户的 Savings Plans 建议	Read
`ce:GetSavingsPlansUtilization`	授予权限以检索您账户的 Savings Plans 利用率	Read
`ce:GetSavingsPlansUtilizationDetails`	授予权限以检索您账户的 Savings Plans 利用率详细信息	Read
`ce:GetTags`	授予权限以查询指定时间段的标签	Read
`ce:GetUsageForecast`	授予权限以检索预测时间段的使用情况预测	读取
`ce:ListCostAllocationTags`	授予权限以列出成本分配标签	列出
`ce:ListSavingsPlansPurchaseRecommendationGeneration`	授予权限以检索您的历史建议生成列表	读取
`consolidatedbilling:GetAccountBillingRole`	授予权限以获取账户角色（付款人、关联账户、常规账户）	读取
`consolidatedbilling:ListLinkedAccounts`	授予权限以获取成员和关联账户列表	列出
`cur:GetClassicReport`	授予权限以获取账单 CSV 报告	读取
`cur:GetClassicReportPreferences`	授予权限以获取使用情况报告的经典报告启用状态	读取
`cur:ValidateReportDestination`	授予验证 Amazon S3 存储桶是否存在的权限，并授予相应的 AWS CUR 传送权限	读取
`freetier:GetFreeTierAlertPreference`	授予获取 AWS Free Tier 警报首选项的权限（通过电子邮件地址）	读取
`freetier:GetFreeTierUsage`	授予获取 AWS Free Tier 使用限制和 month-to-date (MTD) 使用状态的权限	读取
`invoicing:GetInvoiceEmailDeliveryPreferences`	授予权限以获取发票电子邮件发送首选项	读取
`invoicing:GetInvoicePDF`	授予权限以获取发票 PDF	读取
`invoicing:ListInvoiceSummaries`	授予权限以获取账户或关联账户的发票摘要信息	列出
`payments:GetPaymentInstrument`	授予获取付款方式信息的权限	读取
`payments:GetPaymentStatus`	授予获取发票付款状态的权限	读取
`payments:ListPaymentPreferences`	授予权限以获取付款首选项，例如首选付款币种、首选付款方式	读取
`tax:GetTaxInheritance`	授予查看税务继承状态的权限	读取
`tax:GetTaxRegistrationDocument`	授予下载税务登记文档的权限	读取
`tax:ListTaxRegistrations`	授予权限以查看税务登记	读取

四、详细步骤操作演示

4.1 AWS Organization策略设置

确认linker账号已经关联到组织下。

编写账单菜单栏允许/限制访问的一些选项的策略。策略如下：

json 复制代码

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Statement1",
      "Effect": "Deny",
      "Action": [
        "billing:GetCredits",
        "cost-optimization-hub:*",
        "ce:GetSavingsPlansPurchaseRecommendation",
        "ce:GetSavingsPlansUtilization",
        "ce:GetSavingsPlansUtilizationDetails",
        "ce:GetReservationPurchaseRecommendation",
        "ce:ListSavingsPlansPurchaseRecommendationGeneration",
        "ce:StartSavingsPlansPurchaseRecommendationGeneration",
        "ce:CreateReport",
        "ce:DeleteReport",
        "ce:UpdatePreferences",
        "ce:GetReservationCoverage",
        "ce:GetSavingsPlansCoverage",
        "ce:GetReservationUtilization",
        "savingsplans:*"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}

选择目标，点击附加，将上述两个linker账号添加到该策略下面即可。