

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Gerenciamento de Faturamento e Custos da AWS and AWS Organizations
<a name="services-that-can-integrate-awsaccountbilling"></a>

Gerenciamento de Faturamento e Custos da AWS fornece um conjunto de recursos para ajudá-lo a configurar seu faturamento, recuperar e pagar faturas e analisar, organizar, planejar e otimizar seus custos. Ao usar o Billing and Cost Management AWS Organizations , você [permite que os dados de alocação de custos divididos](https://docs.aws.amazon.com/cur/latest/userguide/split-cost-allocation-data.html) AWS Organizations recuperem informações, se aplicável, e coletem dados de telemetria para os serviços de dados de alocação de custos divididos pelos quais você optou.

Use as informações a seguir para ajudá-lo a se integrar Gerenciamento de Faturamento e Custos da AWS com AWS Organizations.



## Funções vinculadas ao serviço, criadas quando você habilitou a integração
<a name="integrate-enable-slr-awsaccountbilling"></a>

A [função vinculada ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html) a seguir é criada automaticamente na conta gerencial de sua organização quando você habilita o acesso confiável. Essa função permite que o Billing and Cost Management realize as operações suportadas nas contas de sua organização.

Você só pode excluir ou modificar essa função se desabilitar o acesso confiável entre o Billing and Cost Management e o Organizations, ou se remover a conta-membro da organização.

Para obter mais informações, consulte [Service-linked role permissions for Billing and Cost Management](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/security_iam_service-with-iam.html#security_iam_service-with-iam-roles-service-linked) no *Guia de usuário do Billing and Cost Management*. 
+ `AWSServiceRoleForSplitCostAllocationData`

## Entidades principais de serviço usados pelo Billing and Cost Management
<a name="integrate-enable-svcprin-awsaccountbilling"></a>

A função vinculada ao serviço na seção anterior pode ser assumida apenas pelas entidades de serviço primárias autorizadas pelas relações de confiança definidas para a função. Os perfis vinculados ao serviço usados pelo Billing and Cost Management concedem acesso às seguintes entidades principais de serviço:

O Billing and Cost Management usa a entidade principal de serviço ` billing-cost-management.amazonaws.com`.

## Como habilitar o acesso confiável no Billing and Cost Management
<a name="integrate-enable-ta-awsaccountbilling"></a>

Para obter informações sobre as permissões necessárias para habilitar acesso confiável, consulte [Permissões necessárias para habilitar o acesso confiável](orgs_integrate_services.md#orgs_trusted_access_perms).

Com o acesso confiável habilitado por meio da conta gerencial, os clientes podem aproveitar o atributo de dados de alocação de custos fracionados no Gerenciamento de Faturamento e Custo. Quando os clientes habilitam os dados de alocação de custos fracionados para o Amazon Elastic Kubernetes Service com o Amazon Managed Service for Prometheus, o acesso confiável é invocado para criar perfis vinculados aos serviços para todas as contas-membro na organização. Isso permite que os dados de alocação de custos fracionados coletem dados de telemetria dos espaços de trabalho do Amazon Managed Service for Prometheus dos clientes e realizem a alocação de custos com base nessas métricas. 

Você só pode habilitar o acesso confiável usando as ferramentas do Organizations.

Você pode habilitar o acesso confiável executando um AWS CLI comando Organizations ou chamando uma operação da API Organizations em um dos AWS SDKs.

------
#### [ AWS CLI, AWS API ]

**Para habilitar o acesso confiável a serviços usando a CLI/SDK do Organizations**  
Use os seguintes AWS CLI comandos ou operações de API para habilitar o acesso confiável ao serviço:
+ AWS CLI: [enable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/enable-aws-service-access.html)

  Execute o comando a seguir para habilitá-lo Gerenciamento de Faturamento e Custos da AWS como um serviço confiável com Organizations.

  ```
  $ aws organizations enable-aws-service-access \
      --service-principal  billing-cost-management.amazonaws.com
  ```

  Esse comando não gera nenhuma saída quando é bem-sucedido.
+ AWS API: [Habilitar AWSService acesso](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAWSServiceAccess.html)

------

## Desativação do acesso confiável
<a name="integrate-disable-ta-awsaccountbilling"></a>

Para obter informações sobre as permissões necessárias para desabilitar acesso confiável, consulte [Permissões necessárias para desabilitar o acesso confiável](orgs_integrate_services.md#orgs_trusted_access_disable_perms).

Você só pode desabilitar o acesso confiável usando as ferramentas do Organizations.

Você pode desativar o acesso confiável executando um AWS CLI comando do Organizations ou chamando uma operação da API Organizations em um dos AWS SDKs.

------
#### [ AWS CLI, AWS API ]

**Para desabilitar o acesso confiável usando a CLI/SKD do Organizations**  
Use os seguintes AWS CLI comandos ou operações de API para desativar o acesso confiável ao serviço:
+ AWS CLI: [disable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/disable-aws-service-access.html)

  Execute o comando a seguir para desabilitar Gerenciamento de Faturamento e Custos da AWS como um serviço confiável com Organizations.

  ```
  $ aws organizations disable-aws-service-access \
      --service-principal  billing-cost-management.amazonaws.com
  ```

  Esse comando não gera nenhuma saída quando é bem-sucedido.
+ AWS API: [Desativar AWSService acesso](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DisableAWSServiceAccess.html)

------