Менеджеры дочерних аккаунтов в AWS Organization хотят получать уведомления о выставлении счетов, когда предполагаемые ежемесячные расходы превышают установленный порог, но они не могут создавать оповещения о выставлении счетов, несмотря на наличие правильных разрешений IAM. Какова наиболее вероятная причина?

Для создания оповещений о выставлении счетов в дочерних аккаунтах AWS Organization необходимо, чтобы функция получения оповещений о выставлении счетов была включена в управляющем аккаунте (аккаунте плательщика). Это глобальная настройка, которая позволяет дочерним аккаунтам получать доступ к данным о расходах и создавать свои собственные оповещения. Без активации этой функции в управляющем аккаунте, дочерние аккаунты, даже с правильными разрешениями IAM, не смогут создавать такие оповещения. AWS Resource Access Manager (RAM) используется для совместного использования ресурсов AWS, а не для управления доступом к данным о выставлении счетов. Amazon GuardDuty — это служба обнаружения угроз, не связанная с оповещениями о выставлении счетов. AWS Config используется для оценки соответствия конфигураций ресурсов, а не для мониторинга пороговых значений расходов.