View a markdown version of this page

Introducción a los paneles - AWS Gestión de costes
Requisitos previosAcceso a panelesDescripción de los permisos para paneles

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Introducción a los paneles

AWS Los paneles de Billing and Cost Management son conjuntos de widgets que visualizan sus datos de costo y uso. Cada panel puede contener hasta 20 widgets, que pueden mostrar los costos, el uso y los Savings Plans, así como la cobertura y utilización de las instancias reservadas. Una de las potentes funciones de los paneles es que se pueden compartir dentro o fuera de la organización, lo que permite una administración colaborativa de los costos.

Requisitos previos

Antes de crear o usar paneles, asegúrese de que dispone de lo siguiente:

  • Haber activado el acceso requerido del rol y usuario de IAM a la consola de Administración de facturación y costos. Para obtener más información sobre las acciones de IAM, consulte Uso de políticas basadas en la identidad (políticas de IAM) para la gestión de costes. AWS

  • Se habilitaron acciones de AWS IAM detalladas para AWS Billing and Cost Management. Para obtener más información, consulte Cambios en los permisos de AWS facturación, administración de costos y consolas de cuentas.

  • (Opcional) Habilite el uso compartido de AWS RAM con AWS Organizations si planea compartir paneles dentro de su organización. Para obtener más información, consulte Cómo funciona la AWS RAM con IAM en la Guía del usuario de AWS Resource Access Manager.

  • (Opcional) Si está configurando la entrega por correo electrónico de un informe programado para un usuario por primera vez, el usuario tendrá que verificar su dirección de correo electrónico mediante un correo electrónico de verificación único antes de poder empezar a recibir los informes programados.

nota

Actualmente, no AWS CloudFormation se admite la creación de paneles mediante este método.

Para compartir paneles con las cuentas de los miembros de su organización, debe acceder a la cuenta de administración de su organización mediante un director de IAM que tenga permisos para crear y compartir recursos mediante AWS Resource Access Manager (AWS RAM). No se requieren permisos para las cuentas de miembros que reciben un panel compartido. Para obtener más información, consulte Sharing dashboards. Para obtener más información sobre las acciones de IAM para compartir paneles, consulte Cómo funciona la AWS RAM con IAM en la Guía del usuario de AWS Resource Access Manager.

Acceso a paneles

Puede acceder a los paneles desde la consola de Administración de facturación y costos.

Para acceder los paneles

  1. Abra la consola de Administración de facturación y costos en https://console.aws.amazon.com/costmanagement/.

  2. En el panel de navegación, seleccione Paneles.

Descripción de los permisos para paneles

Los permisos para paneles se administran mediante políticas de IAM. Para trabajar con los paneles de forma eficaz, debe comprender tanto los permisos necesarios para gestionarlos como los necesarios para acceder a los datos subyacentes.

Los permisos necesarios para paneles incluyen:

  • CreateDashboard: creación de nuevos paneles

  • GetDashboard: visualización de los detalles de paneles

  • UpdateDashboard: modificación de los paneles existentes

  • DeleteDashboard: eliminación de los paneles

  • ListDashboards: visualización de los paneles disponibles

  • CreateScheduledReport- Cree informes de correo electrónico programados

  • GetScheduledReport- Ver los detalles de los informes programados

  • UpdateScheduledReport- Modificar las configuraciones de los informes programados

  • DeleteScheduledReport- Eliminar las configuraciones de informes programadas

  • ListScheduledReports- Ver los informes programados disponibles

  • ExecuteScheduledReport- Activa la ejecución inmediata de un informe programado

A continuación se muestra un ejemplo de política de IAM que concede todos los permisos del panel.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "bcm-dashboards:CreateDashboard",
                "bcm-dashboards:GetDashboard",
                "bcm-dashboards:UpdateDashboard",
                "bcm-dashboards:DeleteDashboard",
                "bcm-dashboards:ListDashboards"
            ],
            "Resource": "*"
        }
    ]
}

Al trabajar con paneles, los usuarios necesitan permisos para acceder al propio recurso del panel y permisos para acceder a las API de datos de costo y uso subyacentes. En el caso de los paneles compartidos, los permisos se gestionan mediante la AWS RAM.

nota

Para programar la entrega por correo electrónico de los informes del panel de control, también necesita los siguientes permisos:

  • iam:PassRole— Necesario para transferir la función de ejecución de IAM a la API.

  • bcm-dashboards:GetDashboard,,ce:GetDimensionValues,ce:GetCostAndUsageWithResources,,ce:GetCostAndUsage,ce:GetCostForecast,,ce:GetTags,ce:GetUsageForecast,ce:GetCostCategories, ce:GetSavingsPlansCoverage ce:GetReservationUtilization ce:GetReservationCoveragece:GetSavingsPlansUtilization, ce:GetSavingsPlansUtilizationDetails — Necesario para que la función de ejecución pueda recuperar los datos del panel de control y de los costes. Para obtener más información, consulte Permisos de las funciones de ejecución para los informes programados.