本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AWS 托管策略
<a name="managed-policies"></a>

托管策略是基于身份的独立策略，您可以将其附加到账户 AWS 中的多个用户、群组和角色。您可以使用 AWS 托管策略来控制账单中的访问权限。

 AWS 托管策略是由创建和管理的独立策略 AWS。 AWS 托管策略旨在为许多常见用例提供权限。 AWS 与必须自己编写策略相比，托管策略使您可以更轻松地为用户、组和角色分配适当的权限。

您无法更改 AWS 托管策略中定义的权限。 AWS 偶尔会更新 AWS 托管策略中定义的权限。当发生此情况时，更新会影响策略附加到的所有委托人实体（用户、组和角色）。

计费为常见用例提供了多种 AWS 托管策略。

**Topics**
+ [[https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSPurchaseOrdersServiceRolePolicy.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSPurchaseOrdersServiceRolePolicy.html)](#security-iam-awsmanpol-AWSPurchaseOrdersServiceRolePolicy)
+ [[https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSBillingReadOnlyAccess.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSBillingReadOnlyAccess.html)](#security-iam-awsmanpol-AWSBillingReadOnlyAccess)
+ [[https://docs.aws.amazon.com/aws-managed-policy/latest/reference/Billing.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/Billing.html)](#security-iam-awsmanpol-Billing)
+ [[https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAccountActivityAccess.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAccountActivityAccess.html)](#security-iam-awsmanpol-AWSAccountActivityAccess)
+ [[https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSPriceListServiceFullAccess.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSPriceListServiceFullAccess.html)](#security-iam-awsmanpol-AWSPriceListServiceFullAccess)
+ [AWS 账单托 AWS 管政策的更新](#security-iam-awsmanpol-updates)

## [https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSPurchaseOrdersServiceRolePolicy.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSPurchaseOrdersServiceRolePolicy.html)
<a name="security-iam-awsmanpol-AWSPurchaseOrdersServiceRolePolicy"></a>

此托管式策略将授予对账单与成本管理控制台和采购订单控制台的完全访问权限。此策略允许用户查看、创建、更新和删除账户的采购订单。

要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 [AWSPurchaseOrdersServiceRolePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSPurchaseOrdersServiceRolePolicy.html)**。

## [https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSBillingReadOnlyAccess.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSBillingReadOnlyAccess.html)
<a name="security-iam-awsmanpol-AWSBillingReadOnlyAccess"></a>

此托管式策略授予用户访问 AWS 账单与成本管理 控制台中功能的只读权限。

### 权限详细信息
<a name="security-iam-awsmanpol-AWSBillingReadOnlyAccess-details"></a>

该策略包含以下权限：
+ `account`— 检索有关其 AWS 账户的信息。
+ `aws-portal` – 授予用户对账单与成本管理控制台页面的总体查看权限。
+ `billing`— 检索对 AWS 账单信息的全面访问权限，例如账单偏好、有效合同、已应用的积分或折扣、IAM 偏好、记录在案的卖家以及账单报告列表。
+ `budgets`— 检索有关为该 AWS Budgets 功能设置的操作的信息。
+ `ce`— 检索成本和使用情况信息、标签和维度值以查看 Cost Explorer 功能。 AWS 
+ `consolidatedbilling` – 使用整合账单功能检索角色和有关配置的 AWS 账户 的详细信息。
+ `cur`— 检索有关其 AWS 成本和使用情况报告 数据的信息。
+ `freetier`— 检索有关 AWS 免费套餐 警报和使用偏好的信息。
+ `invoicing` – 检索有关其发票首选项的信息。
+ `mapcredits` – 检索与迁移加速计划（MAP）2.0 协议相关的支出和服务抵扣金。
+ `payments` – 检索融资、付款状态和支付工具信息。
+ `purchase-orders` – 检索与其采购订单关联的发票信息。
+ `sustainability`— 根据碳足迹的 AWS 使用情况检索碳足迹信息。
+ `tax` – 从税务设置中检索已注册的税务信息。

要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 [AWSBillingReadOnlyAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSBillingReadOnlyAccess.html)**。

## [https://docs.aws.amazon.com/aws-managed-policy/latest/reference/Billing.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/Billing.html)
<a name="security-iam-awsmanpol-Billing"></a>

此托管策略授予用户查看和编辑 AWS 账单与成本管理 控制台的权限。这包括查看账户使用量、修改预算和付款方式。

要查看此策略的权限，请参阅《AWS 托管式策略参考》**中的[账单](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/Billing.html)。

## [https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAccountActivityAccess.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAccountActivityAccess.html)
<a name="security-iam-awsmanpol-AWSAccountActivityAccess"></a>

此托管式策略授予用户查看**账户活动**页面的权限。

要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 [AWSAccountActivityAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSAccountActivityAccess.html)**。

## [https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSPriceListServiceFullAccess.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSPriceListServiceFullAccess.html)
<a name="security-iam-awsmanpol-AWSPriceListServiceFullAccess"></a>

此托管策略授予用户对 AWS 价目表服务的完全访问权限。

要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 [AWSPriceListServiceFullAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSPriceListServiceFullAccess.html)**。

## AWS 账单托 AWS 管政策的更新
<a name="security-iam-awsmanpol-updates"></a>

查看自该服务开始跟踪这些变更以来 AWS 账单 AWS 托管政策更新的详细信息。要获得有关此页面变更的自动提醒，请订阅 “ AWS 账单文档历史记录” 页面上的 RSS feed。


| 更改 | 描述 | 日期 | 
| --- | --- | --- | 
| [账单](#security-iam-awsmanpol-Billing)和 [AWSBillingReadOnlyAccess](#security-iam-awsmanpol-AWSBillingReadOnlyAccess)— 更新现有政策 |  我们向 `Billing` 中添加了以下发票权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html) 我们向 `AWSBillingReadOnlyAccess` 中添加了以下发票权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html)  | 2025 年 11 月 19 日 | 
| [账单](#security-iam-awsmanpol-Billing)和 [AWSBillingReadOnlyAccess](#security-iam-awsmanpol-AWSBillingReadOnlyAccess)— 更新现有政策 |  我们向 `Billing` 中添加了以下发票权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html) 我们向 `AWSBillingReadOnlyAccess` 中添加了以下发票权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html)  | 2025 年 10 月 1 日 | 
| [AWSBillingReadOnlyAccess](#security-iam-awsmanpol-AWSBillingReadOnlyAccess) – 对现有策略的更新 | 我们向 `AWSBillingReadOnlyAccess` 中添加了以下权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html) | 2025 年 8 月 21 日 | 
| [AWSBillingReadOnlyAccess](#security-iam-awsmanpol-AWSBillingReadOnlyAccess) – 对现有策略的更新 | 我们在中添加了以下 AWS 免费套餐 权限`AWSBillingReadOnlyAccess`： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html) | 2025 年 7 月 9 日 | 
| [账单](#security-iam-awsmanpol-Billing)和 [AWSBillingReadOnlyAccess](#security-iam-awsmanpol-AWSBillingReadOnlyAccess)— 更新现有政策 | 我们向 `Billing` 和 `AWSBillingReadOnlyAccess` 中添加了以下 MAP 2.0 权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html) | 2025 年 3 月 27 日 | 
| [账单](#security-iam-awsmanpol-Billing) – 现有策略更新 | 我们向 `Billing` 中添加了以下发票权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html) | 2025 年 1 月 17 日 | 
| [AWSPurchaseOrdersServiceRolePolicy](#security-iam-awsmanpol-AWSPurchaseOrdersServiceRolePolicy)、[账单](#security-iam-awsmanpol-Billing)和 [AWSBillingReadOnlyAccess](#security-iam-awsmanpol-AWSBillingReadOnlyAccess)— 更新现有政策  |  我们向 `AWSPurchaseOrdersServiceRolePolicy` 中添加了以下发票权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html) 我们向 `AWSBillingReadOnlyAccess` 中添加了以下发票权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html) 我们向 `Billing` 中添加了以下发票权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html)  |  2024 年 12 月 1 日  | 
| [账单](#security-iam-awsmanpol-Billing)和 [AWSBillingReadOnlyAccess](#security-iam-awsmanpol-AWSBillingReadOnlyAccess)— 更新现有政策 | 我们向 `Billing` 中添加了以下付款权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html) 我们向 `AWSBillingReadOnlyAccess` 中添加了以下付款权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html) | 2024 年 11 月 12 日 | 
|  [AWSPriceListServiceFullAccess ](#security-iam-awsmanpol-AWSPriceListServiceFullAccess) - 更新的策略  |  我们添加了 AWS 价目表服务 `AWSPriceListServiceFullAccess` 策略的文档。该策略最初于 2017 年推出。我们已将 `Sid": "AWSPriceListServiceFullAccess` 更新到现有策略中。  |  2024 年 7 月 2 日  | 
|  [账单](#security-iam-awsmanpol-Billing)和 [AWSBillingReadOnlyAccess](#security-iam-awsmanpol-AWSBillingReadOnlyAccess)— 更新现有政策  |  我们为 `Billing` 添加了以下成本分配标签相关的权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html) 我们为 `AWSBillingReadOnlyAccess` 添加了以下标签相关的权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html)  |  2024 年 5 月 31 日  | 
|  [账单](#security-iam-awsmanpol-Billing)和 [AWSBillingReadOnlyAccess](#security-iam-awsmanpol-AWSBillingReadOnlyAccess)— 更新现有政策  |  我们为 `Billing` 添加了以下成本分配标签相关的权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html) 我们为 `AWSBillingReadOnlyAccess` 添加了以下成本分配标签相关的权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html)  | 2024 年 3 月 25 日 | 
| [账单](#security-iam-awsmanpol-Billing)和 [AWSBillingReadOnlyAccess](#security-iam-awsmanpol-AWSBillingReadOnlyAccess)— 更新现有政策 |  我们为 `Billing` 添加了以下成本分配标签相关的权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html) 我们为 `AWSBillingReadOnlyAccess` 添加了以下成本分配标签相关的权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html)  | 2023 年 7 月 26 日 | 
|  [AWSPurchaseOrdersServiceRolePolicy](#security-iam-awsmanpol-AWSPurchaseOrdersServiceRolePolicy)、[账单](#security-iam-awsmanpol-Billing)和 [AWSBillingReadOnlyAccess](#security-iam-awsmanpol-AWSBillingReadOnlyAccess)— 更新现有政策  |  我们为 `Billing` 和 `AWSPurchaseOrdersServiceRolePolicy` 添加了以下与采购订单标签相关的权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html) 我们为 `AWSBillingReadOnlyAccess` 添加了以下标签相关的权限： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_cn/awsaccountbilling/latest/aboutv2/managed-policies.html)  | 2023 年 7 月 17 日 | 
|  [AWSPurchaseOrdersServiceRolePolicy](#security-iam-awsmanpol-AWSPurchaseOrdersServiceRolePolicy)、[账单](#security-iam-awsmanpol-Billing)和 [AWSBillingReadOnlyAccess](#security-iam-awsmanpol-AWSBillingReadOnlyAccess)— 更新现有政策 [AWSAccountActivityAccess](#security-iam-awsmanpol-AWSAccountActivityAccess)— 为 AWS 账单记录了新的 AWS 托管政策  | 在所有策略中添加了更新的操作集。 | 2023 年 3 月 6 日 | 
|  [AWSPurchaseOrdersServiceRolePolicy](#security-iam-awsmanpol-AWSPurchaseOrdersServiceRolePolicy)：对现有策略的更新  |  AWS 账单删除了不必要的权限。  | 2021 年 11 月 18 日 | 
|  AWS 账单已开始跟踪变更  |  AWS Billing 已开始跟踪其 AWS 托管政策的变更。  | 2021 年 11 月 18 日 |