当前位置:   article > 正文

基于AWS Billing Conductor自定义账单计算进行【linker账单】RI/SP还原以及账单菜单栏选择性精细化限制策略设置

基于AWS Billing Conductor自定义账单计算进行【linker账单】RI/SP还原以及账单菜单栏选择性精细化限制策略设置

一、客户需求

需求① 设置策略屏蔽billing菜单选项查看

image-20240704170345529

需求② 账单RI和SP还原及SP和RI的共享

除账单菜单查看权限之外,还需要对【账单】设置RI和SP还原(在linker账号的账单里不显示RI和SP的抵扣)以及SP和RI的共享

二、AWS Billing Conductor介绍

AWS Billing Conductor简化您的账单实践


使用 AWS Billing Conductor 自定义账单计算,并以有意义的方式向您和您的最终用户显示账单数据。

AWS Billing Conductor 是一项定制计费服务,适用于有退款要求的 AWS Marketplace 渠道合作伙伴(合作伙伴)和组织。对于合作伙伴而言,信用卡拒付是获得客户付款的先决条件,并遵循 AWS 账户 或 AWS Organizations 计费界限。对于组织而言,退款活动可确保组织将特定团队的成本(例如账目收集)分配给正确的内部预算或损益 (P&L) 报表。


为了实现这些活动,Billing Conductor使客户能够创建其成本的第二个形式版本,以便与客户或账户所有者分享。Pro forma 费用是指在 Billing Conductor 托管账户(分配给账单组的账户)中按照 Billing Conductor 中定义的定价费率使用量(例如,使用全球定价规则将公开定价应用于所有用量)。

三、IAM 精细操作映射参考

aws-portal:ViewAccount 的映射
新操作描述访问级别
account:GetAccountInformation授予检索账户信息的权限读取
account:GetAlternateContact授予权限以检索账户的备用联系人读取
account:GetChallengeQuestions授予检索账户质询问题的权限读取
account:GetContactInformation授予权限以检索账户的主要联系人信息读取
billing:GetContractInformation授予权限以查看账户合同信息,包括合同编号、最终用户组织名称、采购订单号,以及账户是否用于为公共部门客户提供服务读取
billing:GetIAMAccessPreference授予权限以检索允许 IAM 访问账单首选项状态读取
billing:GetSellerOfRecord授予权限以检索账户的默认记录卖家读取
payments:ListPaymentPreferences授予权限以获取付款首选项,例如首选付款币种、首选付款方式读取
aws-portal:ViewPaymentMethods 的映射
新操作描述访问级别
account:GetAccountInformation授予检索账户信息的权限读取
invoicing:GetInvoicePDF授予权限以获取发票 PDF读取
payments:GetPaymentInstrument授予获取付款方式信息的权限读取
payments:GetPaymentStatus授予获取发票付款状态的权限读取
payments:ListPaymentPreferences授予权限以获取付款首选项,例如首选付款币种、首选付款方式列出
aws-portal:ViewBilling 的映射
新操作描述访问级别
account:GetAccountInformation授予检索账户信息的权限读取
billing:GetBillingData授予对账单信息执行查询的权限读取
billing:GetBillingDetails授予查看详细行项目账单信息的权限读取
billing:GetBillingNotifications授予查看与您的账户账单信息 AWS 相关的通知的权限读取
billing:GetBillingPreferences授予权限以查看账单首选项,例如预留实例、实惠配套和服务抵扣金共享读取
billing:GetContractInformation授予权限以查看账户合同信息,包括合同编号、最终用户组织名称、采购订单号,以及账户是否用于为公共部门客户提供服务读取
billing:GetCredits授予查看已兑换的服务抵扣金的权限读取
billing:GetIAMAccessPreference授予权限以检索允许 IAM 访问账单首选项状态读取
billing:GetSellerOfRecord授予权限以检索账户的默认记录卖家读取
billing:ListBillingViews授予获取形式账单组账单信息的权限列出
ce:DescribeNotificationSubscription授予权限以查看预留到期提醒读取
ce:DescribeReport授予权限以查看 Cost Explorer 报告页面Read
ce:GetAnomalies授予权限以检索异常Read
ce:GetAnomalyMonitors授予权限以查询异常监控Read
ce:GetAnomalySubscriptions授予权限以查询异常订阅Read
ce:GetCostAndUsage授予权限以检索您的账户的成本和使用率指标Read
ce:GetCostAndUsageWithResources授予权限以检索您的账户资源的成本和使用率指标读取
ce:GetCostCategories授予权限以查询指定时间段内成本类别名称和值读取
ce:GetCostForecast授予权限以检索预测时间段的成本预测Read
ce:GetDimensionValues授予权限以检索筛选条件在一段时间内的所有可用筛选条件值读取
ce:GetPreferences授予权限以查看 Cost Explorer 首选项页面读取
ce:GetReservationCoverage授予权限以检索您的账户的预留范围Read
ce:GetReservationPurchaseRecommendation授予权限以检索您的账户的预留建议Read
ce:GetReservationUtilization授予权限以检索您的账户的预留利用率Read
ce:GetRightsizingRecommendation授予权限以检索您的账户的合理调整大小建议Read
ce:GetSavingsPlansCoverage授予权限以检索您账户的 Savings Plans 覆盖范围Read
ce:GetSavingsPlansPurchaseRecommendation授予权限以检索您账户的 Savings Plans 建议Read
ce:GetSavingsPlansUtilization授予权限以检索您账户的 Savings Plans 利用率Read
ce:GetSavingsPlansUtilizationDetails授予权限以检索您账户的 Savings Plans 利用率详细信息Read
ce:GetTags授予权限以查询指定时间段的标签Read
ce:GetUsageForecast授予权限以检索预测时间段的使用情况预测读取
ce:ListCostAllocationTags授予权限以列出成本分配标签列出
ce:ListSavingsPlansPurchaseRecommendationGeneration授予权限以检索您的历史建议生成列表读取
consolidatedbilling:GetAccountBillingRole授予权限以获取账户角色(付款人、关联账户、常规账户)读取
consolidatedbilling:ListLinkedAccounts授予权限以获取成员和关联账户列表列出
cur:GetClassicReport授予权限以获取账单 CSV 报告读取
cur:GetClassicReportPreferences授予权限以获取使用情况报告的经典报告启用状态读取
cur:ValidateReportDestination授予验证 Amazon S3 存储桶是否存在的权限,并授予相应的 AWS CUR 传送权限读取
freetier:GetFreeTierAlertPreference授予获取 AWS Free Tier 警报首选项的权限(通过电子邮件地址)读取
freetier:GetFreeTierUsage授予获取 AWS Free Tier 使用限制和 month-to-date (MTD) 使用状态的权限读取
invoicing:GetInvoiceEmailDeliveryPreferences授予权限以获取发票电子邮件发送首选项读取
invoicing:GetInvoicePDF授予权限以获取发票 PDF读取
invoicing:ListInvoiceSummaries授予权限以获取账户或关联账户的发票摘要信息列出
payments:GetPaymentInstrument授予获取付款方式信息的权限读取
payments:GetPaymentStatus授予获取发票付款状态的权限读取
payments:ListPaymentPreferences授予权限以获取付款首选项,例如首选付款币种、首选付款方式读取
tax:GetTaxInheritance授予查看税务继承状态的权限读取
tax:GetTaxRegistrationDocument授予下载税务登记文档的权限读取
tax:ListTaxRegistrations授予权限以查看税务登记读取

四、详细步骤操作演示

4.1 AWS Organization策略设置

确认linker账号已经关联到组织下。

image-20240704171258088

编写账单菜单栏允许/限制访问的一些选项的策略。策略如下:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Statement1",
      "Effect": "Deny",
      "Action": [
        "billing:GetCredits",
        "cost-optimization-hub:*",
        "ce:GetSavingsPlansPurchaseRecommendation",
        "ce:GetSavingsPlansUtilization",
        "ce:GetSavingsPlansUtilizationDetails",
        "ce:GetReservationPurchaseRecommendation",
        "ce:ListSavingsPlansPurchaseRecommendationGeneration",
        "ce:StartSavingsPlansPurchaseRecommendationGeneration",
        "ce:CreateReport",
        "ce:DeleteReport",
        "ce:UpdatePreferences",
        "ce:GetReservationCoverage",
        "ce:GetSavingsPlansCoverage",
        "ce:GetReservationUtilization",
        "savingsplans:*"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29

选择目标,点击附加,将上述两个linker账号添加到该策略下面即可。

image-20240704171128662

4.2 账单和成本管理设置

来带此界面,设置账单首选项。设置如下:

  • 停用通过电子邮件送达PDF账单
  • 停用AWS Free Tier 提醒

image-20240704173029662

在预留实例和节省折扣共享首选项,激活需要共享RI/SP的linker账号。

image-20240704172931245

4.3 AWS Billing Conductor设置

4.3.1 创建定价规则
  • 设置定价规则名称:NoFreeTier

  • 类型选择:分层

  • 分层设置:停用Free Tier

image-20240704171933507

  • 设置定价规则名称:On-Demand

  • 类型选择:折扣

  • 百分比:0%

image-20240704172006563

设置完成,定价规则如下:

image-20240704171737778

4.3.2 创建定价计划
  • 定价计划名称:DefaultPlan
  • 定价规则:勾选上述创建出来的两个定价规则

image-20240704172046278

定价计划创建完成。

image-20240704171748170

4.3.3 创建账单组

接下来,创建账单组。

  • 账单组名称:DefaultGroup
  • 定价计划:DefaultPlan
  • 其他设置:勾选上为此账单组启用自动账户关联
  • 账户/主账号选择:设置如下。

image-20240708101901084

账单组设置完成。

image-20240704171803813

通过控制面板可以查看概览信息。

image-20240708102357921

在毛利摘要界面,我们可以查看到账单组概况。

image-20240708102447018

在毛利详情界面中,我们可以查看更多服务使用详细信息及费用情况。

image-20240708102516603

五、总结

通过该实验步骤操作,可以满足合作伙伴对出账单的需要,在客户linker账号下billing控制台产生原始账单,即形式账单。

六、参考链接

AWS Billing Conductor用户指南

IAM 精细操作映射参考

Amazon SageMaker JumpStart 初体验 CloudLab实验上线

你是否不满足于简单API调用大模型?是否还在为不能亲手部署属于自己的大模型而苦恼?

特大喜讯,Amazon SageMaker JumpStart 初体验 CloudLab实验上线啦!!

本实验将以近期零一万物提供的中文基础模型 Yi-1.5 9B Chat 为例,手把手教你如何借助SageMaker JumpStart快速发现和部署包括来自 Meta,HuggingFace 和零一万物等公司的众多基础模型,执行多种 ML 任务,解锁又一技能树!

戳下方链接直达实验手册:https://dev.amazoncloud.cn/experience/cloudlab?id=666fe64ac0a718007873aa32&visitfrom=yunbozhu&sc_medium=owned&sc_campaign=cloudlab&sc_channel=yunbozhu

image-20240708103358377

声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:【wpsshop博客】
推荐阅读
相关标签
  

闽ICP备14008679号