AWS IAMユーザーによる請求情報画面へのアクセス

ルートユーザーに代わる高権限のIAMユーザーを作成したもののAdministratorAccessポリシーを適用していても請求情報画面にはアクセス出来ないみたい。

最初はそれでもよかったけれど意外にルートユーザに切り替えるのが面倒になってきたのでアクセスできるように変更。

• ルートユーザでログイン
• ナビゲーションバー→マイアカウント
• ”IAM ユーザー/ロールによる請求情報へのアクセス”右の編集

• IAMアクセスのアクティブ化にチェック

有効にチェックをして更新ボタンクリック

• ”IAMユーザー/ロールによる請求情報へのアクセスは有効になっています。”と表示して完了

AWS IAMのベストプラクティスに従いIAM管理者ユーザー作成

IAMのユーザーガイドにも記載があるとおりAWSアカウントのルートユーザーは使用せず個別のIAMユーザーを作成することに。

最初のIAM管理者のユーザー作成に従いマネージメントコンソールを操作可能な高権限ユーザーを作成

これで今までルートユーザーでログインしていたところをIAMユーザーでログインする。その際、アカウントIDまたはアカウントエイリアスが必要でアカウントIDはルートユーザ（メールアドレス）でログインしてIAM管理画面で確認しておく。
ついでに、アカウントIDが覚えにくいのでIAM画面の「IAM ユーザーのサインインリンク」の”カスタマイズ”リンクからアカウントエイリアスを設定しておくと便利かも。

これで次回からhttps://[アカウントID].signin.aws.amazon.com/console/もしくはhttps://[アカウントエイリアス].signin.aws.amazon.com/console/にアクセスしてIAMユーザーでログインする。※GETパラメータでリージョンを指定してアクセスも可能らしい。

ちょっとはまったのがIAMユーザログインではなくルートユーザでログインし直そうと思った時にどうやってログイン画面を切り替えるのかと思ったら

「サインイン」ボタンの下に”ルートユーザーのEメールを使用してサインイン”のリンクがあった・・・。