AWS应用部署：如何让需求方承担账单费用的技术咨询

你确实误解了IAM用户的核心概念：IAM用户是隶属于某个特定AWS账户的身份，所有由该IAM用户执行操作产生的费用，都会直接计入这个AWS账户的账单，并不会转移到其他主体。所以用你自己账户创建的IAM用户，不管谁用，费用还是你承担。

要实现让需求方支付账单的需求，有两种靠谱的方式：

• 直接使用需求方的AWS账户资源：让需求方在他们自己的AWS账户里，给你创建IAM用户或者IAM角色，并授予你部署应用所需的具体权限（比如EC2实例创建、S3存储桶管理、Lambda函数部署等）。你用这个身份在他们的账户中操作，所有费用自然由他们的账户承担，完全不会关联到你的账户，这是最安全的方式。
• 将你的AWS账户账单支付权限委托给需求方：在你的AWS账户的账单管理界面，可以添加需求方作为「付费联系人」，并设置他们为账单支付主体。不过这种方式下，账户的资源管理权限还是在你手里，但账单由对方支付，适合需求方信任你管理账户的场景。

相关文档可以在AWS控制台对应的服务页面内查找：

• 纠正IAM认知：查看IAM服务下的「身份概述」文档，明确IAM身份与AWS账户的归属关系。
• 跨账户权限配置：查看「IAM角色跨账户访问」相关文档，学习如何让需求方给你授予合法的跨账户操作权限。
• 账单支付委托：查看Billing服务下的「账单管理」文档，里面有关于付费联系人设置、账单共享的详细步骤。

内容的提问来源于stack exchange，提问作者TTT2