IAMユーザーでCost Explorerを確認する

AWS初心者向けハンズオンでの学びをZennに残します。

要点

1. IAMユーザーとロールは、デフォルトでは Billing and Cost Management コンソールにアクセスできない。
2. アクセスを許可するには、ルートユーザーでIAMアクセスのアクティブ化と、適切なポリシーを設定する必要がある。
   参考：請求情報とツールへのアクセスを許可する

ルートユーザーでIAMアクセスを有効化する

IAMユーザーとロールは、デフォルトでは Billing and Cost Management コンソールにアクセスできません。Cost Explorerへのアクセスを許可する IAM ポリシーがある場合でもアクセスできません。
アクセスを許可するには、”IAM ユーザーおよびロールによる請求情報へのアクセス”を有効化する必要があります。

1. ルートユーザーでサインインしてください。
2. 画面右上よりアカウントをクリックしてください。
   
3. ページ下部の方に”IAM ユーザーおよびロールによる請求情報へのアクセス”がございます。
   右上の編集をクリックしてください。
   
4. "IAM アクセスをアクティブ化"にチェックをつけて更新をクリックしてください。
   
   　ステータスが”無効化済み”から”有効化済み”になります。
   

対象のIAMユーザーにポリシーを設定する。

対象のIAMユーザーに適切なポリシーを設定する。
参考：請求に対するアイデンティティベースのポリシーの使用

今回は、管理者アカウントですので、AWS 管理ポリシーの”AdministratorAccess”を設定しました。

まとめ

今回は、AWS初心者向けハンズオンで学んだ、IAMユーザーでCost Explorerを確認する方法を記事にしました。引き続きハンズオンで学んだことは、Zennに残していきます。