---
sourceDocument: Gestion des actifs IT Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/it-asset-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion des actifs IT Australie

ft:clusterId :

    - itam

bundleId :

    - itam

workflow :

    - Technology


---

# Créer une politique utilisateur AWS IAM pour Gestion des coûts du cloud

# Créer une politique utilisateur AWS IAM pour Gestion des coûts du cloud {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture

Si vous gérez les utilisateurs avec IAM, vous devez créer un profil d'utilisateur IAM qui permet d'accéder aux AWS données.

## Avant de commencer

Vous devez savoir comment créer un utilisateur IAM et configurer une politique utilisateur. Voir le [AWS documentation sur IAM](http://docs.aws.amazon.com) pour en savoir plus.

Utilisez une clé d'accès générée automatiquement. Vous avez besoin des informations clés lorsque vous configurez AWS les informations d'identification dans l'instance.

Rôles requis :

Sur le AWS Management Console: AWS Management Console administrateur.

Gestion des coûts du cloud: insights_admin \[sn_clin_core.insights_admin\] ou admin.

## Procédure

1. Connectez-vous et AWS Management Console créez un utilisateur dans IAM.
2. Enregistrez l'ID de clé d'accès et la clé d'accès secrète.
3. Joignez les autorisations à l'utilisateur IAM à l'aide de l'une des méthodes suivantes :
   * Accordez l'accès administrateur à l'utilisateur en joignant la politique d'accès administrateur.
   * Créez une politique IAM avec un nom descriptif et utilisez le JSON suivant pour la facturation, la surveillance dans le cloud, les prévisions et les actions.

     Facturation
     :

             {
                 "Version": "2012-10-17",
                 "Statement": [
                     {
                         "Sid": "VisualEditor0",
                         "Effect": "Allow",
                         "Action": [
                             "s3:GetObjectVersion",
                             "s3:GetObjectTorrent",
                             "s3:GetObject",
                             "s3:ListBucket",
                             "s3:GetObjectTagging",
                             "s3:ListMultipartUploadParts",
                             "s3:ListBucketMultipartUploads",
                             "s3:GetObjectVersion"
                         ],
                         "Resource": [
                             "arn:aws:s3:::<S3BucketName>/*",
                             "arn:aws:s3:*:<AWS Master Account ID>:job/*",
                             "arn:aws:s3:::<S3BucketName>"
                         ]
                     },
                     {
                         "Sid": "VisualEditor1",
                         "Effect": "Allow",
                         "Action": [
                             "s3:GetAccountPublicAccessBlock",
                             "s3:ListAllMyBuckets",
                             "s3:ListJobs"
                         ],
                         "Resource": "*"
                     }
                 ]
             }

     Surveillance dans le cloud
     :

             {
                "Version": "2012-10-17",
                "Statement": [
                    {
                        "Sid": "VisualEditor0",
                        "Effect": "Allow",
                        "Action": [
                            "cloudwatch:GetMetricData",
                            "cloudwatch:ListMetrics"
                        ],
                        "Resource": "*"
                    }
                ]
             }

     Décrire les définitions des rapports
     :

             {
                 "Version": "2012-10-17",
                 "Statement": [
                     {
                         "Sid": "VisualEditor0",
                         "Effect": "Allow",
                         "Action": "cur:DescribeReportDefinitions",
                         "Resource": "<BillingReportName>"
                     }
                 ]
             }

     Actions
     :

             {
                 "Version": "2012-10-17",
                 "Statement": [
                     {
                         "Sid": "VisualEditor0",
                         "Effect": "Allow",
                         "Action": [
                             "ec2:DescribeInstances",
                             "ec2:StartInstances",
                             "ec2:ModifyInstanceAttribute",
                             "ec2:StopInstances",
                             "ec2:DescribeInstanceStatus"
                         ],
                         "Resource": "*"
                     }
                 ]
             }

     Utilisez cette politique pour accorder l'accès aux AWS API Explorateur de coûts, Prévision et Recommandation d'achat de réservation à l'utilisateur IAM que vous configurez pour accéder aux données de facturation sur le compte de service
     :

             {
                "Version": "2012-10-17",
                "Statement": [
                    {
                        "Sid": "VisualEditor0",
                        "Effect": "Allow",
                        "Action": [
                            "ce:GetCostAndUsage",
                            "ce:GetCostForecast",
                            "ce:GetReservationPurchaseRecommendation"
                        ],
                        "Resource": "*"
                    }
                ]
             }

     Utilisez cette politique pour obtenir AWS des instances de mise à l'échelle automatique (les instances de mise à l'échelle automatique ne sont pas incluses dans les recommandations relatives aux heures ouvrables)
     :

             {
                  "Version": "2012-10-17",
                  "Statement": [{
                        "Sid": "VisualEditor0",
                        "Effect": "Allow",
                        "Action": [
                             "autoscaling:DescribeAutoScalingInstances",
                             "autoscaling:DescribeAutoScalingGroups"
                        ],
                        "Resource": "*"
                  }]
             }

     Utilisez cette politique pour les rôles de AWS conseiller de confiance
     :

             {

                 "Version":"2012-10-17",		 	 	 

                 "Statement": [

                     {

                         "Effect": "Allow",

                         "Action": [

                             "support:DescribeTrustedAdvisorCheckRefreshStatuses",

                             "support:DescribeTrustedAdvisorCheckResult",

                             "support:DescribeTrustedAdvisorChecks",

                             "support:DescribeTrustedAdvisorCheckSummaries",

                             "support:RefreshTrustedAdvisorCheck",

                             "trustedadvisor:Describe*"

                         ],

                         "Resource": "*"

                     }
                 ]

             }


   {#aws-user-policy-create-cloudin__choices_adj_pv5_m3b}