状況まとめ：

• Windows 11 再インストール後、「コストと使用状況（Cost Explorer）」がアクセス拒否。
• アカウント 295523256725 で請求の決済に失敗（カード末尾 2204）。
• カードを変更し、請求を片付けたい／連絡先を nagatsuji@police.jp.net にしたい。

以下の手順で一気に解消できると思います。

1) 支払い失敗を解消してカードを変更

1. Billing コンソールへ：AWS コンソール → 右上「アカウント名」→ Billing and Cost Management。 左メニュー Payment preferences を開きます。ここで Add payment method → 新カード情報を登録し Set as default に設定。既存カードは Delete で削除できます。 (AWS ドキュメント)
2. 未払いの再決済：左メニュー Payments → 「Payments due」にある未払い請求を選び Complete payment。失敗が続く場合はカードの住所・名義・3Dセキュアの認証可否を見直し、再試行します。 (AWS ドキュメント)

メモ：カード登録・編集・削除の操作はすべて Payment preferences から行います。 (AWS ドキュメント)

2) 「コストと使用状況」アクセス拒否を直す

Win11 再インストール後は、サインイン方法（SSO/IAM/ルート）や権限セットが変わっている可能性があります。次を確認：

1. （管理/ルートで一度だけ）Cost Explorer を有効化：管理アカウントで Cost Explorer を有効化していないと、メンバーやロールが見られません。 (AWS ドキュメント)

2. Billing コンソールへの IAM アクセスを有効化（重要）：ルートで Account settings → IAM user and role access to Billing information の Activate IAM Access をオンにします。これがオフだと、適切なポリシーがあっても Billing 画面に入れません。 (AWS ドキュメント)

3. 権限（ポリシー／Permission Set）を確認：

   • 閲覧のみ：AWSBillingReadOnlyAccess 相当 + Cost Explorer 用の ce:*（少なくとも読み取り）
   • 請求操作：aws-portal:* 系アクションを含む Billing 権限 具体的なトラブルシュートは公式の IAM × Cost Management ガイドが参考になります。 (AWS ドキュメント)

3) 請求・連絡先メールを nagatsuji@police.jp.net に更新

用途に応じて二箇所あります。必要に応じて両方やってください。

• Alternate contacts（Billing/Operations/Security）： Organizations（管理アカウント）→ AWS accounts → 対象アカウント → Contact info → Alternate contacts の Billing contact を Edit/Add。ここで nagatsuji@police.jp.net を設定可能です（チーム用の配布リスト推奨）。 (AWS ドキュメント)
• Primary contact / ルートユーザーのメール を変えたい場合： Organizations から Primary contact を編集、またはルートで Account → Update email address で変更します（OTP 認証あり）。 (AWS ドキュメント)

---

うまくいかない時のチェックリスト

• 住所や名義がカード会社情報と完全一致しているか（全角/半角・ハイフン含む）。 (Repost)
• Payments 画面での再課金を実施したか。 (AWS ドキュメント)
• Billing 画面への IAM アクセス有効化（Activate IAM Access）がオンか。 (AWS ドキュメント)
• それでも決済できなければ、Billing カテゴリでサポートケースを起票。 (AWS ドキュメント)