amazon-web-services - 帐户事件和帐户使用访问不起作用

Question

我有一个拥有管理员访问权限的 IAM 用户。此用户无法访问帐户事件或帐户使用页面。他们会看到“权限被拒绝”消息，其中包含“您没有查看此页面内容所需的权限”。这些是我为他们提供访问权限所遵循的步骤:

从 root 帐户登录。

配置了我的安全问题。

激活 IAM 用户对 AWS 网站的访问。

为用户添加了以下策略:

a) 账户事件访问

    {
      "Version": "2012-10-17",
      "Statement": [
       {
          "Effect": "Allow",
          "Action": [
            "aws-portal:ViewBilling"
          ],
          "Resource": "*"
       }
       ]
    }

b) 账户使用访问

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "aws-portal:ViewUsage"
      ],
      "Resource": "*"
    }
  ]
}

但是用户仍然无法访问帐户事件和帐户使用页面。

谁能告诉我这里有什么问题？

Answer 1

我遇到了同样的问题，似乎即使 IAM 用户设置了权限，也不允许他们查看帐户事件。

在亚马逊论坛上发现了这个问题，见https://forums.aws.amazon.com/thread.jspa?threadID=86391

更新:我发现它可以做到。除了在 IAM 中为用户设置所需的权限外，您还需要在主 AWS 账户中启用该选项。使用主 AWS 凭证登录，然后转到“管理您的账户”。在该页面上有一个部分与启用对帐户事件的访问有关，请确保选中两个框并单击按钮以启用/激活这些权限。

完成后，IAM 用户将能够查看账户事件。