Configurar CCI

avance

Todavía estamos trabajando en esta característica, ¡pero nos encantaría que la probaras!

Esta característica se proporciona actualmente como parte de un programa de vista previa de conformidad con nuestras políticas de prelanzamiento.

Aprenda a configurar Inteligencia Artificial en la nube con AWS configurando ajustes de integración esenciales, incluidos los roles de IAM y las rutas de exportación de datos. Esta guía lo guiará a través de los pasos necesarios para permitir el análisis y la gestión de costos detallados dentro de su plataforma New Relic.

Siga estos pasos para configurar Inteligencia para costos en la nube:

Comience a integrar

Haga clic en Cloud Cost Intelligence en el panel izquierdo, luego haga clic en Add the integration. Alternativamente, haga clic en Integrations & Agents en el panel izquierdo, busque Inteligencia para costos en la nube entre todas las capacidades y luego haga clic en Cloud Cost Intelligence.

Seleccionar cuenta

Seleccione la cuenta New Relic que desea emplear para la configuración y haga clic en Continue.

Proporcionar detalles de conexión

Ingrese los siguientes detalles necesarios para obtener datos de costos de AWS:

Nombre de la conexión: se completa de forma predeterminada. Edite si desea un nombre personalizado.
ARN del rol de IAM entre cuentas: el nombre de recurso de Amazon (ARN) para el rol de IAM que Inteligencia para costos en la nube asumirá para acceder a su bucket de S3. Un ARN es un identificador único para varios recursos de AWS, incluidos los roles de IAM. Sigue un formato estándar que incluye el servicio, la región, el ID de la cuenta y los detalles del recurso, como arn:aws:iam::<account-id>:role/<role-name>.
ID externo: copie el ID externo de su cuenta de New Relic y agréguelo a su configuración de rol de IAM como parte de los requisitos previos. Debe agregarlo a la política de confianza del rol de IAM en su cuenta de AWS.
Nombre de exportación de datos: el nombre del archivo de exportación de datos. Se emplea para construir la ruta al archivo CUR correspondiente. Para un reporte llamado cci-ingestion-test, la ruta construida sería cost-and-usage-reports/cci-ingestion-test/data. Aquí es donde se almacenan los datos CUR dentro del depósito S3.
Nombre del depósito S3: el nombre exacto de su depósito S3. Cerciorar de que incluya el prefijo cost-and-usage-reports. Emplee un depósito S3 ubicado en la región us-east-2 para lograr un rendimiento óptimo y una mayor rentabilidad.

Establecer una política de confianza

Agregue el usuario global New Relic a la política de confianza de su rol de IAM y proporcione licencias de rol. Esto permite que el usuario global New Relic para Inteligencia para costos en la nube asuma el rol de IAM.

Para permitir que Inteligencia artificial para costos en la nube acceda a sus recursos AWS, configure una política de confianza en su Consola de administración AWS que permita que el usuario global New Relic, arn:aws:iam::207192125115:user/cci_global_user, asuma un rol de IAM. A continuación se muestra un ejemplo de documento de política de confianza:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "<externalID>"
        }
      }
    }
  ]
}

Importante

El sts:ExternalId es un componente crítico para la seguridad. Configúrelo en el ID externo que copió en el paso anterior. Esta identificación garantiza que el rol se asuma solo en el contexto previsto por New Relic, lo que mejora la seguridad de su integración.
Si sus recursos están en regiones de AWS donde el Servicio de token de seguridad (STS) no está activo de forma predeterminada (por ejemplo, ap-east-1, eu-south-1), active STS para esas regiones.

Conexión de prueba

Por último, inicie una prueba para verificar que la conexión a su entorno de AWS sea exitosa.

Luego de una configuración exitosa, pueden pasar algunas horas hasta que los datos comiencen a aparecer en la New Relic UI, especialmente durante la configuración inicial.

Te ofrecemos esta traducción automática para facilitar la lectura.