本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 为 AWS 预算设置角色以运行预算活动
<a name="budgets-action-role"></a>

要使用预算活动，您必须为 AWS 预算创建服务角色。服务角色是由一项服务担任、代表您执行操作的 [IAM 角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html)。IAM 管理员可以在 IAM 中创建、修改和删除服务角色。有关更多信息，请参阅《IAM 用户指南》**中的[创建向 AWS 服务委派权限的角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html)。

要允 AWS 许 Budgets 代表您执行操作，您必须向服务角色授予必要的权限。下表列出了您可以授予服务角色的权限。


| 预算操作的权限策略 | 说明 | 
| --- | --- | 
|  [允许控制 AWS 资源](billing-permissions-ref.md#budget-managedIAM-SSM)  |  这是一项 AWS 托管策略。 有关如何附加托管策略的说明，请参阅 *IAM 用户指南*中的[将托管策略用作身份的权限策略（控制台）](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-attach-detach.html#access_policies_manage-attach-detach-console)  | 
|  [允许 AWS 预算应用 IAM 政策和 SCPs](billing-example-policies.md#example-budgets-IAM-SCP)  |  您可以将此示例策略用作内联策略或客户托管策略。 有关如何嵌入内联策略的说明，请参阅 *IAM 用户指南*中的[为用户或角色嵌入内联策略（控制台）](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-attach-detach.html#embed-inline-policy-console)。 有关如何创建客户托管式策略的说明，请参阅 *IAM 用户指南*中的[创建 IAM 策略（控制台）](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create-console.html)。  | 
|  [允许 AWS 预算应用 IAM 策略和 SCP 并以 EC2 和 RDS 实例为目标](billing-example-policies.md#example-budgets-applySCP)  |  您可以将此示例策略用作内联策略或客户托管策略。 有关如何嵌入内联策略的说明，请参阅 *IAM 用户指南*中的[为用户或角色嵌入内联策略（控制台）](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-attach-detach.html#embed-inline-policy-console)。 有关如何创建客户托管式策略的说明，请参阅 *IAM 用户指南*中的[创建 IAM 策略（控制台）](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create-console.html)。  |