AWS アカウント作成後の請求情報設定と IAM ユーザーへの請求情報アクセスの設定

2022.09.23

こんにちは、kenzauros です。

今回は AWS アカウントを作成後に行う、請求情報設定と IAM ユーザーへの請求情報アクセスの許可について紹介します。

基本的には公式ガイドに従えばよいのですが、非常にわかりづらいので画像付きで手順を紹介します。

前提

新しく作成した AWS アカウントを前提とします。

本記事の内容に関する AWS の公式ガイドです。 IAM ユーザー/ロールに対する請求情報 (Billing) 系の権限は 1 つ目のリンクを参考にして別途設定してください。

ルートアカウントでログインし、右上のアカウント名のメニューから「請求ダッシュボード」をクリックします。

下記の項目を設定します。 CloudWatch による請求額のアラームを作成するため、「請求アラートを受け取る」は必ず ON にしておきましょう。

「E メールで PDF 版請求書を受け取る」は予算管理の体制によりますが、ビジネス用途なら受け取るようにしておいたほうがいいでしょう。

「無料利用枠の使用アラートを受信する」では無料枠の制限を超えるときに通知を受け取ることができます。無料枠のアラートがうるさく感じる場合はオフにするといいでしょう。通常はルートアカウントのメールアドレスを設定しておけばよいと思います。

「請求アラートを受け取る」を ON にすることで、 CloudWatch にメトリクスが作成され、請求額のモニタリングやアラームを設定できるようになります。ちなみにこの 「請求アラート」は一度有効にすると無効にできません。

慣れていないと「請求アラート」と「請求アラーム」がややこしいと思いますが、ざっくり言うと下記のような違いです。

なお、 CloudWatch アラームの設定については下記の記事を参照してください。

この部分の設定はけっこう忘れていることが多く、 IAM のポリシーで権限がついているにもかかわらず「IAM ユーザーから請求情報が見えない」 ということが起こります。

デフォルトではルートユーザーのみが請求情報にアクセスできるため、追加の設定が必要です。この設定はなぜか 「請求ダッシュボード」でなく「アカウント」設定画面 にあります。

当たり前ですが、 IAM ユーザーに請求情報へのアクセスを許可したくない場合は有効にしないでください。また、許可した場合でもアクセスできるユーザーやロールを適切に設定してください。

右上のアカウント名のメニューから「アカウント」をクリックしてアカウント設定画面を開きます。

「IAM ユーザー/ロールによる請求情報へのアクセス」のところで「IAM アクセスのアクティブ化」にチェックを入れ、 [更新] をクリックします。

これで IAM ユーザー/ロールによる請求情報へのアクセスが有効になりました👏