Requisitos previos para AWS CCI

Cerciorar de que la facturación de consolidación esté configurada para la organización AWS . Esta herramienta consolida la facturación de todas las cuentas de su organización para una gestión de costos unificada.

Los reportes de costos y uso de AWS (CUR) se almacenarán en un bucket de S3. Recomendamos crear el bucket S3 en la región us-east-2. Siga estos pasos para crear un bucket dedicado:

1. Inicie sesión en la consola de administración de AWS 9AWS Management Console).

2. Navegue al servicio S3.

3. Haz clic en Create bucket.

4. Ingrese un nombre de bucket único (por ejemplo, <your-company-name>-billing).

5. Configurar los ajustes del bucket:

   • Habilitar el control de versiones
   • Deshabilitar el acceso público (recomendado)
   • Habilitar el cifrado predeterminado (recomendado)

6. Etiqueta (opcional): Agregue cualquier etiqueta si es necesario para la gestión de recursos de su organización.

7. Haz clic en Create bucket.

   Importante

   Recuerde el nombre del bucket, ya que lo necesitará en los siguientes pasos y en los pasos de instalación en CCI.

Crea un reporte de costos y uso que se entregará a tu bucket de S3:

1. Inicie sesión en la consola de administración de AWS 9AWS Management Console).

2. Navegue al Billing Dashboard.

3. En el panel de navegación izquierdo, haga clic en Cost & Usage Analysis.

4. Haz clic en Data Exports y luego en Create.

5. Configurar los ajustes del reporte:

   Configuración	Valor	Descripción
   Tipo de exportación	Standard Data Export	Proporciona información detallada sobre el uso y los costos, adecuada para la mayoría de los casos de uso de facturación y análisis de costos.
   Nombre de exportación	Name	Nombre de exportación que proporciona contexto al reporte CUR. (eg-<company name-billing-cci>)>
   Tabla de datos	CUR 2.0	CUR 2.0 admite la estructura de tabla del formato FOCUS más reciente.
   Incluir identificadores de recursos	ON	Permite un seguimiento detallado de los costos asociados a los recursos individuales de AWS, lo que facilita un análisis y una facturación precisos.
   Datos de asignación de costos divididos	OFF	Si no es específicamente necesario, mantener esta opción desactivada simplifica la estructura de datos. Evita separar los datos en función de categorías o divisiones de costos personalizadas. Esto podría omitir a menos que se necesiten desgloses detallados de la asignación de costos para su análisis.
   detalle temporal	Hourly	Establece el detalle horario. Esta configuración es esencial para habilitar un análisis detallado de costos y uso, lo que respalda la funcionalidad de la plataforma.
   Tipo de compresión	Parquet	Un formato de archivo de almacenamiento columnar que mejora el rendimiento de las consultas y reduce el espacio de almacenamiento, lo que resulta beneficioso para procesar grandes volúmenes de datos de manera eficiente.
   Control de versiones de archivos	Create New Report Version	Cada actualización de CUR crea una nueva versión. Esto permite conservar los reportes históricos, que son útiles para auditar y realizar un seguimiento de los cambios de costos a lo largo del tiempo.
   Configuración de actualización de datos	AUTOMATIC	Garantiza que los datos de CUR se mantengan actualizados con la información más reciente sobre uso y costos sin intervención manual.
   Configuración de exportación de datos en el bucket S3	Existing (Select the bucket created in Step 1)	El archivo CUR creado se almacenaría en el bucket S3 con una ruta definida que se describe a continuación. Aceptamos sobreescribir la política (en el siguiente paso la asignaremos a una nueva).
   prefijo de ruta S3	cost-and-usage-reports	Garantiza que sus reportes de costos y uso (CUR) estén organizados y almacenados correctamente dentro del bucket S3, lo que facilita un acceso y una gestión eficientes.

6. Haz clic en Next y luego en Create report.

   Importante

   Recuerde el nombre de exportación, ya que lo necesitará en el paso de integración en CCI. Además, valide que el prefijo de ruta S3 sea para reportes de costos y uso.

   Nota

   El primer reporte CUR se entregará en un plazo de 24 horas. Los reportes posteriores se entregan periódicamente.

Cree una política de IAM que otorgue a CCI las licencias necesarias para acceder a sus datos CUR:

1. Inicie sesión en la consola de administración de AWS (AWS Management Console).

2. Navegue al IAM service.

3. Haz clic en Policies en el panel de navegación izquierdo.

4. Haz clic en Create policy.

5. Cambie al editor JSON (JSON editor) y pegue la siguiente política:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": ["s3:Get*", "s3:List*"],
         "Effect": "Allow",
         "Resource": [
           "arn:aws:s3:::<bucket-name>/*",
           "arn:aws:s3:::<bucket-name>"
         ],
         "Sid": "AccessMasterPayerBillingBucket"
       },
       {
         "Effect": "Allow",
         "Action": [
           "pricing:DescribeServices",
           "pricing:GetAttributeValues",
           "pricing:GetProducts",
           "pricing:GetPriceListFileUrl",
           "pricing:ListPriceLists"
         ],
         "Resource": ["*"]
       }
     ]
   }

   Copia

   Importante

   Reemplace bucket-name con el nombre real del bucket de S3 que creó en el paso S3 bucket for Cost and Usage reports.

6. Haga clic en Next.

7. Asigne un nombre a la póliza CCI-Access-Policy (o el nombre que prefiera).

8. Agrega una descripción.

9. Haz clic en Create policy.

Crea un rol de IAM que CCI asumirá para acceder a tus datos CUR:

1. Inicie sesión en la consola de administración de AWS (AWS Management Console).

2. Navegue al servicio IAM.

3. Haz clic en Roles en el panel de navegación izquierdo.

4. Haz clic en Create role.

5. Seleccione Custom Trust Policy en la sección de tipo de entidad de confianza.

6. Pegue la siguiente definición de rol en el editor:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "StringEquals": {
             "sts:ExternalId": "<externalID>"
           }
         }
       }
     ]
   }

   Copia

   Nota

   El externalId es un identificador único y dinámico del servicio de integración de CCI; se genera una vez que volvemos a CCI para iniciar la integración.

7. Haga clic en Next.

8. Anexe la política creada en el paso de acceso a CCI de la política de IAM.

9. Haga clic en Next.

10. Nombre del rol: CCI-Access-Role (o el nombre que prefiera).

11. Agrega una descripción (opcional).

12. Haz clic en Create role.

13. Tras la creación del rol, anote el ARN del rol (que se muestra en la página de resumen del rol).

    Importante

    Deberá proporcionar el ARN del rol a CCI durante el proceso de integración.