aws-portalユースカジノスロットの廃止に伴う請求関連のユースカジノスロットの整理

投稿日: 2023/05/09

はじめに

こんにちは、高橋です。
2023年1月10日にaws-portalユースカジノスロット(一緒に「purchase-orders」ユースカジノスロットも)が廃止され、既存のユースカジノスロットの強化と新規のユースカジノスロットがリリースされるという発表がAWS社からあったのをご存じでしょうか？

https://aws.amazon.com/jp/blogs/aws-cloud-financial-management/changes-to-aws-billing-cost-management-and-account-consoles-permissions/

新しいアカウントについては既に新しいユースカジノスロットが、既存のアカウントについては7月6日に新しいユースカジノスロットに変更されるため、その際に混乱が発生するかと思いましたので、今回はこのユースカジノスロット変更に関する検証を行いましたので、その結果を紹介したいと思います。

１．情報の整理

これまでは「aws-portal」請求関連とAWSアカウント設定をいう広い範囲をカバーしていましたが、これがより細かい制御ができるようにユースカジノスロットが以下のように4つの新しいユースカジノスロットと5つの機能強化された既存のユースカジノスロットに分割されています。

新旧	ユースカジノスロット	役割
新	consolidatedbilling	一括ユースカジノスロット機能へのアクセス制御
新	freetier	無料利用枠機能へのアクセス制御
新	invoicing	ユースカジノスロット書等ユースカジノスロットリソースへのアクセス制御
新	payments	支払い方法へのアクセス制御
既	billing	AWS ユースカジノスロットコンソールのユースカジノスロット機能 (ホーム、ユースカジノスロット書、クレジット、ユースカジノスロット設定) へのアクセス制御
既	account	AWS Account Managementへのアクセス制御
既	cur	CURの設定へのアクセス制御
既	purchase-orders	発注書機能へのアクセス制御
既	tax	課税設定へのアクセス制御

なお、上記ユースカジノスロットに変更されるのは、以下の様な日程となっています。

ユースカジノスロット	いつから？
3月6日以前に作成されたスタンドアローンユースカジノスロット	7月6日から
3月6日以降に作成されたスタンドアローンユースカジノスロット	変更済み
3月6日以前から存在する管理ユースカジノスロット配下のユースカジノスロット	7月6日から
3月6日以降に管理ユースカジノスロット配下のユースカジノスロット	変更済み

ということで、新規アカウントは今から、既存アカウントに関しては7月6日までに上記ユースカジノスロットを用いてユースカジノスロット設定を行い、請求、アカウント設定回りの適切な操作ができるようにしておく必要があります。

２．ユースカジノスロット情報だけを閲覧できるようにしてみた

今回分割されたユースカジノスロットの範囲で実際にユースカジノスロットの割り当て行う場合、大きく分けると全てをできるユーザと請求情報のみを閲覧できるようユーザになると考えられます。全てをできるユーザは全部のユースカジノスロットを割り当てればいいので、ここでは請求情報のみを閲覧できるようユーザのユースカジノスロットの作成してみます。

表1を見ると下記のユースカジノスロットで請求情報の閲覧は可能な様に考えられます。

{
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Sid": "VisualEditor0",
                    "Effect": "Allow",
                    "Action": [
                        "billing:*",
                        "invoicing:*",
                        "ce:*",
                        "account:GetAccountInformation",
                        "payments:ListPaymentPreferences"
                    ],
                    "Resource": "*"
                }
            ]
        }

しかしながら、実際にこのユースカジノスロットで請求情報やCost Explorerを閲覧しようとしても表示されません。

いろいろ試してみたところ、ユースカジノスロット書情報を表示するためには「invoicing」（ユースカジノスロット書だから当然でしたね）と「account:GetAccountInformation」と「payments:ListPaymentPreferences」が必要であり、Cost Explorerの方時には「ce」が必要でした。なので、下記のポリシーであれば、ユースカジノスロット書とCost Explorerというユースカジノスロット情報を閲覧することが可能です。

{
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Sid": "VisualEditor0",
                    "Effect": "Allow",
                    "Action": [
                        "billing:*",
                        "invoicing:*",
                        "ce:*",
                        "account:GetAccountInformation",
                        "payments:ListPaymentPreferences"
                    ],
                    "Resource": "*"
                }
            ]
          }

ただ、これだとユースカジノスロット設定やクレジットの適用などもできてしまいますので、純粋に閲覧のみ許可するのであれば、下記ポリシーで十分だと思います。

{
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Sid": "VisualEditor0",
                    "Effect": "Allow",
                    "Action": [
                        "billing:Get*",
                        "billing:ListBillingViews",
                        "invoicing:GetInvoiceEmailDeliveryPreferences",
                        "invoicing:GetInvoicePDF",
                        "invoicing:ListInvoiceSummaries",
                        "ce:*",
                        "account:GetAccountInformation",
                        "payments:ListPaymentPreferences"
                    ],
                    "Resource": "*"
                }
            ]
          }

これから新規にアカウントを作成する場合はこちらのユースカジノスロットを参考にしてもらえればいいですし、既存のアカウントで請求情報の閲覧を許可している場合は、7月6日にあわてないようにこれらのユースカジノスロットを予め付与しておいてください。

３．Consolidated Billing環境での動作

スタンドアローン環境であれば、先程のユースカジノスロット設定を行っておけば、新規のアカウントは勿論、既存のアカウントでも7月6日を過ぎても従量の閲覧ができます。

では、Consolidated Billing環境ではどうなるのか見てみたいと思います。

こちらは3月6日以前に作成された管理アカウント配下に作成されたメンバーアカウントにて上が前章で作成した新しいユースカジノスロットのみ付与されたユーザの請求画面、下が旧来のユースカジノスロット(aws-portal)のみを付与したものとなります。

このように3月6日以前に作成された管理アカウント配下で今アカウントを作成しても、旧来のユースカジノスロットしか機能しないことが確認できます。

今度は3月6日以降に作成された管理アカウントで作成されたメンバーアカウントにて上が前章で作成した新しいユースカジノスロットのみ付与されたユーザの請求画面、下が旧来のユースカジノスロット(aws-portal)のみを付与したものとなります。

このように3月6日以降に作成された管理アカウント配下で今アカウントを作成した場合は、新しいユースカジノスロットしか機能しないことが確認できます。

次に3月6日以前に作成された管理ユースカジノスロット配下に作成されたメンバーユースカジノスロットを3月6日以降に作成された管理ユースカジノスロットに移動させた場合の結果となります。

このように3月6日以降に作成された管理アカウントに移動した場合は、移行後は古い請求用ユースカジノスロットが無効になることが確認でき、新しい請求用ユースカジノスロットを付与する必要がることが分かりました。

最後は3月6日以降に作成された管理ユースカジノスロット配下に作成されたメンバーユースカジノスロットを3月6日以前に作成された管理ユースカジノスロットに移動させた場合の結果となります。

こちらは逆に移行後は新しい請求用ユースカジノスロットが無効になることが確認でき、古い請求用ユースカジノスロットを付与する必要がることが分かりました。

このように、管理アカウント間でメンバーアカウントを移動させる場合は、管理アカウントの作成日によって必要となる請求用ユースカジノスロットが異なるので注意が必要です。

４．さいごに

今回は請求に関するユースカジノスロットの調査を実施しました。新しく作成するスタンドアローンアカウントと3月6日以降に作成された管理アカウント配下にアカウントを作成する場合は、新しいユースカジノスロットを付与しておけば問題なさそうです。それに対して3月6日以前に作成された管理アカウントに所属するメンバーアカウントや古い請求用ユースカジノスロットで動作するアカウントは7月6日に古い請求用ユースカジノスロットが使えなくなり、請求情報が閲覧できなくなるので、それに備えて事前に新しい請求用ユースカジノスロットを付与しておいてください。また、今回は試していませんが、Service Control Policy（SCP）に対してもaws-portal/新しい請求用ユースカジノスロットは適用されるので、SCPを利用している場合も7月6日までに対応しておく必要があります。

カジノゲームは、AWSのビジネス利活用に向けて、お客様のステージに合わせた幅広い構築・運用支援サービスを提供しています。
経験豊富なエンジニアが、ワンストップかつ柔軟にご支援します。
ぜひ、お気軽にお問い合わせください。

お問い合わせ