基于AWS Billing Conductor自定义账单计算进行【linker账单】RI/SP还原以及账单菜单栏选择性精细化限制策略设置

文章目录

• • 一、客户需求
  • • 需求① 设置策略屏蔽billing菜单选项查看
    • 需求② 账单RI和SP还原及SP和RI的共享
    • 二、AWS Billing Conductor介绍
    • 三、IAM 精细操作映射参考
    • 四、详细步骤操作演示
    • • 4.1 AWS Organization策略设置
      • 4.2 账单和成本管理设置
      • 4.3 AWS Billing Conductor设置
      • • 4.3.1 创建定价规则
        • 4.3.2 创建定价计划
        • 4.3.3 创建账单组
        • 五、总结
        • 六、参考链接
        • Amazon SageMaker JumpStart 初体验 CloudLab实验上线

          一、客户需求

          需求① 设置策略屏蔽billing菜单选项查看

          

          需求② 账单RI和SP还原及SP和RI的共享

          除账单菜单查看权限之外，还需要对【账单】设置RI和SP还原(在linker账号的账单里不显示RI和SP的抵扣)以及SP和RI的共享。

          二、AWS Billing Conductor介绍

          AWS Billing Conductor简化您的账单实践

          ---

          使用 AWS Billing Conductor 自定义账单计算，并以有意义的方式向您和您的最终用户显示账单数据。

          AWS Billing Conductor 是一项定制计费服务，适用于有退款要求的 AWS Marketplace 渠道合作伙伴（合作伙伴）和组织。对于合作伙伴而言，信用卡拒付是获得客户付款的先决条件，并遵循 AWS 账户 或 AWS Organizations 计费界限。对于组织而言，退款活动可确保组织将特定团队的成本（例如账目收集）分配给正确的内部预算或损益 (P&L) 报表。

          ---

          为了实现这些活动，Billing Conductor使客户能够创建其成本的第二个形式版本，以便与客户或账户所有者分享。Pro forma 费用是指在 Billing Conductor 托管账户（分配给账单组的账户）中按照 Billing Conductor 中定义的定价费率使用量（例如，使用全球定价规则将公开定价应用于所有用量）。

          三、IAM 精细操作映射参考

          aws-portal:ViewAccount 的映射

          新操作	描述	访问级别
          account:GetAccountInformation	授予检索账户信息的权限	读取
          account:GetAlternateContact	授予权限以检索账户的备用联系人	读取
          account:GetChallengeQuestions	授予检索账户质询问题的权限	读取
          account:GetContactInformation	授予权限以检索账户的主要联系人信息	读取
          billing:GetContractInformation	授予权限以查看账户合同信息，包括合同编号、最终用户组织名称、采购订单号，以及账户是否用于为公共部门客户提供服务	读取
          billing:GetIAMAccessPreference	授予权限以检索允许 IAM 访问账单首选项状态	读取
          billing:GetSellerOfRecord	授予权限以检索账户的默认记录卖家	读取
          payments:ListPaymentPreferences	授予权限以获取付款首选项，例如首选付款币种、首选付款方式	读取

          aws-portal:ViewPaymentMethods 的映射

          新操作	描述	访问级别
          account:GetAccountInformation	授予检索账户信息的权限	读取
          invoicing:GetInvoicePDF	授予权限以获取发票 PDF	读取
          payments:GetPaymentInstrument	授予获取付款方式信息的权限	读取
          payments:GetPaymentStatus	授予获取发票付款状态的权限	读取
          payments:ListPaymentPreferences	授予权限以获取付款首选项，例如首选付款币种、首选付款方式	列出

          aws-portal:ViewBilling 的映射

          新操作	描述	访问级别
          account:GetAccountInformation	授予检索账户信息的权限	读取
          billing:GetBillingData	授予对账单信息执行查询的权限	读取
          billing:GetBillingDetails	授予查看详细行项目账单信息的权限	读取
          billing:GetBillingNotifications	授予查看与您的账户账单信息 AWS 相关的通知的权限	读取
          billing:GetBillingPreferences	授予权限以查看账单首选项，例如预留实例、实惠配套和服务抵扣金共享	读取
          billing:GetContractInformation	授予权限以查看账户合同信息，包括合同编号、最终用户组织名称、采购订单号，以及账户是否用于为公共部门客户提供服务	读取
          billing:GetCredits	授予查看已兑换的服务抵扣金的权限	读取
          billing:GetIAMAccessPreference	授予权限以检索允许 IAM 访问账单首选项状态	读取
          billing:GetSellerOfRecord	授予权限以检索账户的默认记录卖家	读取
          billing:ListBillingViews	授予获取形式账单组账单信息的权限	列出
          ce:DescribeNotificationSubscription	授予权限以查看预留到期提醒	读取
          ce:DescribeReport	授予权限以查看 Cost Explorer 报告页面	Read
          ce:GetAnomalies	授予权限以检索异常	Read
          ce:GetAnomalyMonitors	授予权限以查询异常监控	Read
          ce:GetAnomalySubscriptions	授予权限以查询异常订阅	Read
          ce:GetCostAndUsage	授予权限以检索您的账户的成本和使用率指标	Read
          ce:GetCostAndUsageWithResources	授予权限以检索您的账户资源的成本和使用率指标	读取
          ce:GetCostCategories	授予权限以查询指定时间段内成本类别名称和值	读取
          ce:GetCostForecast	授予权限以检索预测时间段的成本预测	Read
          ce:GetDimensionValues	授予权限以检索筛选条件在一段时间内的所有可用筛选条件值	读取
          ce:GetPreferences	授予权限以查看 Cost Explorer 首选项页面	读取
          ce:GetReservationCoverage	授予权限以检索您的账户的预留范围	Read
          ce:GetReservationPurchaseRecommendation	授予权限以检索您的账户的预留建议	Read
          ce:GetReservationUtilization	授予权限以检索您的账户的预留利用率	Read
          ce:GetRightsizingRecommendation	授予权限以检索您的账户的合理调整大小建议	Read
          ce:GetSavingsPlansCoverage	授予权限以检索您账户的 Savings Plans 覆盖范围	Read
          ce:GetSavingsPlansPurchaseRecommendation	授予权限以检索您账户的 Savings Plans 建议	Read
          ce:GetSavingsPlansUtilization	授予权限以检索您账户的 Savings Plans 利用率	Read
          ce:GetSavingsPlansUtilizationDetails	授予权限以检索您账户的 Savings Plans 利用率详细信息	Read
          ce:GetTags	授予权限以查询指定时间段的标签	Read
          ce:GetUsageForecast	授予权限以检索预测时间段的使用情况预测	读取
          ce:ListCostAllocationTags	授予权限以列出成本分配标签	列出
          ce:ListSavingsPlansPurchaseRecommendationGeneration	授予权限以检索您的历史建议生成列表	读取
          consolidatedbilling:GetAccountBillingRole	授予权限以获取账户角色（付款人、关联账户、常规账户）	读取
          consolidatedbilling:ListLinkedAccounts	授予权限以获取成员和关联账户列表	列出
          cur:GetClassicReport	授予权限以获取账单 CSV 报告	读取
          cur:GetClassicReportPreferences	授予权限以获取使用情况报告的经典报告启用状态	读取
          cur:ValidateReportDestination	授予验证 Amazon S3 存储桶是否存在的权限，并授予相应的 AWS CUR 传送权限	读取
          freetier:GetFreeTierAlertPreference	授予获取 AWS Free Tier 警报首选项的权限（通过电子邮件地址）	读取
          freetier:GetFreeTierUsage	授予获取 AWS Free Tier 使用限制和 month-to-date (MTD) 使用状态的权限	读取
          invoicing:GetInvoiceEmailDeliveryPreferences	授予权限以获取发票电子邮件发送首选项	读取
          invoicing:GetInvoicePDF	授予权限以获取发票 PDF	读取
          invoicing:ListInvoiceSummaries	授予权限以获取账户或关联账户的发票摘要信息	列出
          payments:GetPaymentInstrument	授予获取付款方式信息的权限	读取
          payments:GetPaymentStatus	授予获取发票付款状态的权限	读取
          payments:ListPaymentPreferences	授予权限以获取付款首选项，例如首选付款币种、首选付款方式	读取
          tax:GetTaxInheritance	授予查看税务继承状态的权限	读取
          tax:GetTaxRegistrationDocument	授予下载税务登记文档的权限	读取
          tax:ListTaxRegistrations	授予权限以查看税务登记	读取

          四、详细步骤操作演示

          4.1 AWS Organization策略设置

          确认linker账号已经关联到组织下。

          

          编写账单菜单栏允许/限制访问的一些选项的策略。策略如下：

          {
            "Version": "2012-10-17",
            "Statement": [
              {
                "Sid": "Statement1",
                "Effect": "Deny",
                "Action": [
                  "billing:GetCredits",
                  "cost-optimization-hub:*",
                  "ce:GetSavingsPlansPurchaseRecommendation",
                  "ce:GetSavingsPlansUtilization",
                  "ce:GetSavingsPlansUtilizationDetails",
                  "ce:GetReservationPurchaseRecommendation",
                  "ce:ListSavingsPlansPurchaseRecommendationGeneration",
                  "ce:StartSavingsPlansPurchaseRecommendationGeneration",
                  "ce:CreateReport",
                  "ce:DeleteReport",
                  "ce:UpdatePreferences",
                  "ce:GetReservationCoverage",
                  "ce:GetSavingsPlansCoverage",
                  "ce:GetReservationUtilization",
                  "savingsplans:*"
                ],
                "Resource": [
                  "*"
                ]
              }
            ]
          }
          

          选择目标，点击附加，将上述两个linker账号添加到该策略下面即可。

          

          4.2 账单和成本管理设置

          来带此界面，设置账单首选项。设置如下：

          • 停用通过电子邮件送达PDF账单；
          • 停用AWS Free Tier 提醒；

            

            在预留实例和节省折扣共享首选项，激活需要共享RI/SP的linker账号。

            

            4.3 AWS Billing Conductor设置

            4.3.1 创建定价规则

            • 设置定价规则名称：NoFreeTier

            • 类型选择：分层

            • 分层设置：停用Free Tier

              

              • 设置定价规则名称：On-Demand

              • 类型选择：折扣

              • 百分比：0%

                

                设置完成，定价规则如下：

                

                4.3.2 创建定价计划

                • 定价计划名称：DefaultPlan
                • 定价规则：勾选上述创建出来的两个定价规则

                  

                  定价计划创建完成。

                  

                  4.3.3 创建账单组

                  接下来，创建账单组。

                  • 账单组名称：DefaultGroup
                  • 定价计划：DefaultPlan
                  • 其他设置：勾选上为此账单组启用自动账户关联
                  • 账户/主账号选择：设置如下。

                    

                    账单组设置完成。

                    

                    通过控制面板可以查看概览信息。

                    

                    在毛利摘要界面，我们可以查看到账单组概况。

                    

                    在毛利详情界面中，我们可以查看更多服务使用详细信息及费用情况。

                    

                    五、总结

                    通过该实验步骤操作，可以满足合作伙伴对出账单的需要，在客户linker账号下billing控制台产生原始账单，即形式账单。

                    六、参考链接

                    AWS Billing Conductor用户指南

                    IAM 精细操作映射参考

                    Amazon SageMaker JumpStart 初体验 CloudLab实验上线

                    你是否不满足于简单API调用大模型？是否还在为不能亲手部署属于自己的大模型而苦恼？

                    特大喜讯，Amazon SageMaker JumpStart 初体验 CloudLab实验上线啦！！

                    本实验将以近期零一万物提供的中文基础模型 Yi-1.5 9B Chat 为例，手把手教你如何借助SageMaker JumpStart快速发现和部署包括来自 Meta，HuggingFace 和零一万物等公司的众多基础模型，执行多种 ML 任务，解锁又一技能树！

                    戳下方链接直达实验手册：https://dev.amazoncloud.cn/experience/cloudlab?id=666fe64ac0a718007873aa32&visitfrom=yunbozhu&sc_medium=owned&sc_campaign=cloudlab&sc_channel=yunbozhu