งบประมาณ AWS ไม่สามารถหยุดการทำงานของ RDS ได้

ฉันไม่ต้องการสร้างผู้ใช้ IAM: ฉันเข้าสู่ระบบในฐานะรูทในคอนโซล AWS

ฉันจะสร้างบทบาทให้อินสแตนซ์ RDS ของฉันหยุดตามงบประมาณได้อย่างไร

ฉันได้รับข้อผิดพลาดเสมอเมื่อกำหนดค่าการดำเนินการ RDS ที่มีงบประมาณ:

ต้องได้รับอนุญาตจากงบประมาณเพื่อรับ [ExecutionRole: arn:aws:iam::351811911299:role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor] โปรดปฏิบัติตามคำแนะนำเพื่อให้สิทธิ์ในการเข้าถึง AssumpRole กับ [Service Principal: budgets.amazonaws.com]

ฉันมีคำตอบจากฝ่ายสนับสนุน AWS:

คุณสามารถทำตามขั้นตอนเหล่านี้เพื่อสร้างนโยบายที่ถูกต้องก่อน:

1. ไปที่แดชบอร์ด IAM และไปที่ส่วนนโยบาย:https://console.aws.amazon.com/iam/home?region=us-east-2#/policies
2. คลิกที่ "สร้างนโยบาย"
3. ในส่วน Visual Editor ให้เลือก Service as RDS >> Actions as All Actions >> Resources as All Resources
4. คลิกที่ถัดไป
5. เพิ่มแท็กหากจำเป็น จากนั้นไปที่ ถัดไป: รีวิว
6. ตั้งชื่อนโยบาย
7. คลิกที่สร้างนโยบาย

สิ่งนี้สร้างนโยบายที่จำเป็นสำหรับการดำเนินการงบประมาณ ตอนนี้ไปที่ การสร้างบทบาทของ IAM

1. ไปที่ IAM Dashboard และไปที่ส่วน Roles:Â https://console.aws.amazon.com/iam/home?region=us-east-2#/roles
2. คลิกที่ "สร้างบทบาท"
3. ในส่วนบริการของ AWS เลือก "งบประมาณ"
4. คลิกที่ถัดไป: สิทธิ์
5. ค้นหานโยบายที่สร้างขึ้นด้วยขั้นตอนที่กล่าวถึงข้างต้นพร้อมชื่อ >> ถัดไป
6. เพิ่มแท็กหากจำเป็น จากนั้นไปที่ ถัดไป: รีวิว
7. ตั้งชื่อให้กับบทบาท
8. คลิกที่สร้างบทบาท

คุณสามารถอ้างถึงเอกสารสาธารณะเหล่านี้:

1. วิธีสร้างนโยบาย IAM: https://docs.aws.amazon.com/apigateway/latest/developerguide/api-gateway-create-and-attach-iam-policy.html
2. วิธีสร้างบทบาท IAM: https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html#roles-creatingrole-service-console

ตอนนี้คุณมีบทบาท IAM ที่จำเป็นสำหรับการดำเนินการตามงบประมาณ

---

เมื่อตรวจสอบข้อผิดพลาดที่คุณได้รับ: ต้องได้รับอนุญาตจากงบประมาณเพื่อถือว่า [ExecutionRole: arn:aws:iam:Â 351811911299Â :role/aws-service-role/trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisor] โปรดปฏิบัติตามคำแนะนำเพื่อมอบสิทธิ์เข้าถึง role ให้กับ [Service อาจารย์ใหญ่:งบประมาณ.amazonaws.com]

ดูเหมือนว่าคุณกำลังพยายามเพิ่มบทบาทอื่นให้กับงบประมาณ หนังบู๊. ตอนนี้คุณได้สร้างบทบาทและนโยบาย IAM ที่ถูกต้องแล้ว คุณ สามารถทำตามขั้นตอนเหล่านี้เพื่อสร้างการดำเนินการตามงบประมาณ:

1. ไปที่ส่วนงบประมาณของ Billing Dashboard:Â https://console.aws.amazon.com/billing/home?region=us-east-2#/budgets
2. โปรดปฏิบัติตามเอกสารนี้เพื่อเพิ่มนโยบายที่สร้างไว้ก่อนหน้านี้ลงในนโยบายใหม่ งบประมาณ:https://aws.amazon.com/blogs/aws-cost-management/get-started-with-aws-budgets-actions/