发布于: Feb 19, 2025
Amazon Budgets 现在支持基于资源和标签的访问控制,便于管理和访问。现在,您可以定义 Amazon Identity and Access Management(IAM)策略,以基于 Amazon Budgets 资源的名称和标签为其指定细粒度权限,通过这两种精细的访问控制功能提升治理和信息安全水平。
借助资源级访问控制,您可以配置 IAM 策略,使用 Amazon 资源名称(ARN)或通配符引用预算,并指定允许对资源执行操作的用户、角色。通过基于标签的权限,您可以定义 IAM 策略,为带标签的预算指定权限。例如,您可以根据业务部门为预算添加标签,并将对这些资源的控制限制在该业务部门的成员范围内。
Amazon Budgets 基于资源和标签的访问控制功能现已在由光环新网运营的亚马逊云科技中国(北京)区域,以及由宁夏西云数据运营的亚马逊云科技中国(宁夏)区域正式发布。
您可以通过 Amazon Budgets 控制台,或通过公共 API 以编程方式开始使用这些新功能,无需支付额外费用。要了解更多信息,请访问 Amazon Budgets 以及使用基于资源和标签的预算访问控制。
要开始为 Amazon 预算添加标签,请参阅以下资源列表:
- 《Amazon 成本管理用户指南》中的创建预算
- Amazon Budgets 控制台
- Amazon Budgets API
- Amazon Budgets 产品页面