---
sourceDocument: 호주 IT 자산 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/it-asset-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 IT 자산 관리

ft:clusterId :

    - itam

bundleId :

    - itam

workflow :

    - Technology


---

# AWS클라우드 비용 관리에 대한 IAM 사용자 정책 생성

# AWS클라우드 비용 관리에 대한 IAM 사용자 정책 생성 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 4분

IAM을 사용하여 사용자를 관리하는 경우 데이터에 액세스할 수 있는 IAM 사용자 프로파일을 생성해야 합니다.AWS

## 시작하기 전에

IAM 사용자를 생성하고 사용자 정책을 설정하는 방법을 알고 있어야 합니다. 자세한 내용은 [AWS IAM에 대한 설명서](http://docs.aws.amazon.com) 자세한 내용은.

자동 생성된 접근 키를 사용합니다. 인스턴스에서 자격 증명을 구성할 AWS 때 주요 정보가 필요합니다.

필요한 역할:

: AWS 관리 콘솔 관리자.AWS 관리 콘솔

클라우드 비용 관리: insights_admin \[sn_clin_core.insights_admin\] 또는 admin

## 프로시저

1. 에 로그인 AWS 관리 콘솔 하여 IAM에 사용자를 생성합니다.
2. 접근 키 ID 및 비밀 접근 키를 저장합니다.
3. 다음 방법 중 하나를 사용하여 IAM 사용자에게 권한을 연결합니다.
   * 관리자 액세스 정책을 연결하여 사용자에게 관리자 액세스 권한을 부여합니다.
   * 설명이 포함된 이름으로 IAM 정책을 생성하고 청구, Cloud Watch, 예측 및 작업에 다음 JSON을 사용합니다.

     청구
     :

             {
                 "Version": "2012-10-17",
                 "Statement": [
                     {
                         "Sid": "VisualEditor0",
                         "Effect": "Allow",
                         "Action": [
                             "s3:GetObjectVersion",
                             "s3:GetObjectTorrent",
                             "s3:GetObject",
                             "s3:ListBucket",
                             "s3:GetObjectTagging",
                             "s3:ListMultipartUploadParts",
                             "s3:ListBucketMultipartUploads",
                             "s3:GetObjectVersion"
                         ],
                         "Resource": [
                             "arn:aws:s3:::<S3BucketName>/*",
                             "arn:aws:s3:*:<AWS Master Account ID>:job/*",
                             "arn:aws:s3:::<S3BucketName>"
                         ]
                     },
                     {
                         "Sid": "VisualEditor1",
                         "Effect": "Allow",
                         "Action": [
                             "s3:GetAccountPublicAccessBlock",
                             "s3:ListAllMyBuckets",
                             "s3:ListJobs"
                         ],
                         "Resource": "*"
                     }
                 ]
             }

     클라우드 감시
     :

             {
                "Version": "2012-10-17",
                "Statement": [
                    {
                        "Sid": "VisualEditor0",
                        "Effect": "Allow",
                        "Action": [
                            "cloudwatch:GetMetricData",
                            "cloudwatch:ListMetrics"
                        ],
                        "Resource": "*"
                    }
                ]
             }

     보고서 정의 설명
     :

             {
                 "Version": "2012-10-17",
                 "Statement": [
                     {
                         "Sid": "VisualEditor0",
                         "Effect": "Allow",
                         "Action": "cur:DescribeReportDefinitions",
                         "Resource": "<BillingReportName>"
                     }
                 ]
             }

     작업
     :

             {
                 "Version": "2012-10-17",
                 "Statement": [
                     {
                         "Sid": "VisualEditor0",
                         "Effect": "Allow",
                         "Action": [
                             "ec2:DescribeInstances",
                             "ec2:StartInstances",
                             "ec2:ModifyInstanceAttribute",
                             "ec2:StopInstances",
                             "ec2:DescribeInstanceStatus"
                         ],
                         "Resource": "*"
                     }
                 ]
             }

     이 정책을 사용하여 서비스 계정의 청구 데이터에 액세스하도록 구성한 IAM 사용자에 대한 비용 탐색기, 예측 및 예약 구매 권장 API에 대한 AWS 액세스 권한을 부여합니다
     :

             {
                "Version": "2012-10-17",
                "Statement": [
                    {
                        "Sid": "VisualEditor0",
                        "Effect": "Allow",
                        "Action": [
                            "ce:GetCostAndUsage",
                            "ce:GetCostForecast",
                            "ce:GetReservationPurchaseRecommendation"
                        ],
                        "Resource": "*"
                    }
                ]
             }

     이 정책을 사용하여 자동 크기 조정 인스턴스를 가져옵니다 AWS (자동 크기 조정 인스턴스는 업무 시간 권장 사항에 포함되지 않음).
     :

             {
                  "Version": "2012-10-17",
                  "Statement": [{
                        "Sid": "VisualEditor0",
                        "Effect": "Allow",
                        "Action": [
                             "autoscaling:DescribeAutoScalingInstances",
                             "autoscaling:DescribeAutoScalingGroups"
                        ],
                        "Resource": "*"
                  }]
             }

     신뢰할 수 있는 자문가 역할에 이 정책을 사용합니다.AWS
     :

             {

                 "Version":"2012-10-17",		 	 	 

                 "Statement": [

                     {

                         "Effect": "Allow",

                         "Action": [

                             "support:DescribeTrustedAdvisorCheckRefreshStatuses",

                             "support:DescribeTrustedAdvisorCheckResult",

                             "support:DescribeTrustedAdvisorChecks",

                             "support:DescribeTrustedAdvisorCheckSummaries",

                             "support:RefreshTrustedAdvisorCheck",

                             "trustedadvisor:Describe*"

                         ],

                         "Resource": "*"

                     }
                 ]

             }


   {#aws-user-policy-create-cloudin__choices_adj_pv5_m3b}