翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # AWS Billing and Cost Management および AWS Organizations AWS Billing and Cost Management には、請求の設定、請求書の取得と支払い、コストの分析、整理、計画、最適化に役立つ一連の機能が用意されています。Billing and Cost Management を で使用する AWS Organizations と、[該当する場合は分割コスト配分データ](https://docs.aws.amazon.com/cur/latest/userguide/split-cost-allocation-data.html)で AWS Organizations 情報を取得し、オプトインした分割コスト配分データサービスのテレメトリデータを収集できます。 次の情報は、 AWS Billing and Cost Management との統合に役立ちます AWS Organizations。 ## 統合を有効にする際に作成されるサービスにリンクされたロール 信頼されたアクセスを有効にすると、以下の[サービスにリンクされたロール](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html)が組織の管理アカウントに自動的に作成されます。このロールにより、Billing and Cost Management はサポートされているオペレーションを組織内のアカウントで実行できます。 このロールを削除または変更できるのは、Billing and Cost Management と Organizations 間の信頼されたアクセスを無効にした場合か、組織から当該のメンバーアカウントを削除した場合だけです。 詳細については、「*Billing and Cost Management ユーザーガイド*」の「[Service-linked role permissions for Billing and Cost Management](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/security_iam_service-with-iam.html#security_iam_service-with-iam-roles-service-linked)」を参照してください。 + `AWSServiceRoleForSplitCostAllocationData` ## Billing and Cost Management で使用されるサービスプリンシパル 前のセクションで説明したサービスにリンクされたロールを引き受けることができるのは、ロールに定義された信頼関係によって承認されたサービスプリンシパルだけです。Billing and Cost Management によって使用されるサービスにリンクされたロールには、次のサービスプリンシパルへのアクセス許可が付与されます。 Billing and Cost Management は、` billing-cost-management.amazonaws.com` サービスプリンシパルを使用します。 ## Billing and Cost Management による信頼されたアクセスの有効化 信頼されたアクセスの有効化に必要な権限に関しては、[信頼されたアクセスを有効にするために必要なアクセス許可](orgs_integrate_services.md#orgs_trusted_access_perms) を参照してください。 管理アカウントを介して信頼されたアクセスを有効にすると、お客様は Billing and Cost Management の分割コスト配分データ機能を利用できます。お客様が Amazon Managed Service for Prometheus で Amazon Elastic Kubernetes Service の分割コスト配分データを有効にすると、信頼されたアクセスが呼び出され、組織内のすべてのメンバーアカウントに対してサービスにリンクされたロールが作成されます。これにより、分割コスト配分データは、顧客の Amazon Managed Service for Prometheus ワークスペースからテレメトリデータを収集し、それらのメトリクスに基づいてコスト配分を実行できます。 Organizations ツールを使用してのみ、信頼されたアクセスのみを有効にできます。 信頼されたアクセスを有効にするには、Organizations AWS CLI コマンドを実行するか、いずれかの AWS SDKs。 ------ #### [ AWS CLI, AWS API ] **Organizations CLI/SDK を使用して信頼されたアクセスを有効にするには** 信頼されたサービスアクセスを有効にするには、次の AWS CLI コマンドまたは API オペレーションを使用します。 + AWS CLI: [enable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/enable-aws-service-access.html) 次のコマンドを実行して、Organizations で信頼されたサービス AWS Billing and Cost Management として を有効にします。 ``` $ aws organizations enable-aws-service-access \ --service-principal billing-cost-management.amazonaws.com ``` このコマンドが成功した場合、出力は生成されません。 + AWS API: [EnableAWSServiceAccess](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAWSServiceAccess.html) ------ ## 信頼されたアクセスの無効化 信頼されたアクセスの無効化に必要なアクセス権限に関しては、[信頼されたアクセスを無効にするために必要なアクセス許可](orgs_integrate_services.md#orgs_trusted_access_disable_perms) を参照してください。 信頼されたアクセスは、Organizations ツールを使用してのみ無効にできます。 信頼されたアクセスを無効にするには、Organizations AWS CLI コマンドを実行するか、いずれかの AWS SDKs。 ------ #### [ AWS CLI, AWS API ] **Organizations CLI/SDK を使用して信頼されたアクセスを無効にするには** 信頼されたサービスアクセスを無効にするには、次の AWS CLI コマンドまたは API オペレーションを使用します。 + AWS CLI: [disable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/disable-aws-service-access.html) 次のコマンドを実行して、Organizations で信頼されたサービス AWS Billing and Cost Management として を無効にします。 ``` $ aws organizations disable-aws-service-access \ --service-principal billing-cost-management.amazonaws.com ``` このコマンドが成功した場合、出力は生成されません。 + AWS API: [DisableAWSServiceAccess](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DisableAWSServiceAccess.html) ------