Intégrer manuellement votre compte AWS

Créer un compartiment S3 pour les rapports de coûts et d'utilisation

Créez un compartiment S3 pour stocker les rapports AWS Cost and Usage Reports (CUR). Nous recommandons d'utiliser la région us-east-2.

1. Accédez au S3 service et cliquez sur Create bucket.

2. Saisissez un nom de bucket unique (par exemple, <your-company-name>-billing).

3. Configurer les paramètres du compartiment :

   • Activer le versionnage
   • Désactiver l'accès public (recommandé)
   • Activer le chiffrement par défaut (recommandé)

4. Balises (Facultatif): Ajoutez les balises nécessaires à la gestion des ressources de votre organisation et cliquez sur Create bucket.

   Important

   N'oubliez pas le nom du bucket pour les étapes suivantes.

Configurer les rapports de coûts et d'utilisation AWS

Créez un Cost and Usage Report à remettre à votre compartiment S3 :

1. Accédez au Billing Dashboard > Cost & Usage Analysis > Data Exports, puis cliquez sur Create.

2. Configurer les paramètres du rapport :

   Paramètre	Valeur	Description
   Type d'exportation	Standard Data Export	Informations détaillées sur l'utilisation et les coûts pour la facturation et l'analyse des coûts.
   Nom d'exportation	Name	Nom du rapport CUR (par exemple, <company-name>-billing-cci).
   Tableau de données	CUR 2.0	Prend en charge la dernière structure de tableau au format FOCUS.
   Inclure les identifiants de ressources	ON	Permet un suivi détaillé des coûts par ressource AWS individuelle.
   Données de répartition des coûts fractionnés	OFF	Simplifie la structure des données. Ne pas inclure, sauf si des répartitions détaillées de l'allocation des coûts sont nécessaires.
   granularité temporelle	Hourly	Requis pour une analyse détaillée des coûts et de l'utilisation.
   Type de compression	Parquet	Format de stockage en colonnes qui améliore les performances des requêtes et réduit l'espace de stockage.
   Gestion des versions de fichiers	Create New Report Version	Crée une nouvelle version à chaque mise à jour, conservant les rapports historiques à des fins d'audit.
   Paramètres d'actualisation des données	AUTOMATIC	Maintient automatiquement les données CUR à jour.
   Paramètres d'exportation de données du compartiment S3	Sélectionnez le bucket que vous avez créé dans Créer un bucket S3 pour les rapports de coûts et d'utilisation	Les fichiers CUR sont enregistrés dans le compartiment S3. Acceptez d'écraser la politique.
   Préfixe de chemin S3	cost-and-usage-reports	Organise les rapports de coûts et d'utilisation dans le bucket S3.

3. Cliquez sur Next, puis sur Create report.

   Important

   N'oubliez pas le nom d'exportation pour l'intégration CCI. Assurez-vous que le préfixe du chemin S3 est cost-and-usage-reports. Le premier rapport est livré dans les 24 heures ; les rapports suivants sont livrés périodiquement.

Créer une politique IAM pour l'accès CCI

Créez une stratégie Identity and Access Management (IAM) qui accorde à CCI les autorisations d'accéder à vos données CUR :

1. Accédez àIAM service > Policies et cliquez sur Create policy.

2. Passez à l' éditeur JSON (JSON editor) et collez la politique suivante :

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": ["s3:Get*", "s3:List*"],
         "Effect": "Allow",
         "Resource": [
           "arn:aws:s3:::<bucket-name>/*",
           "arn:aws:s3:::<bucket-name>"
         ],
         "Sid": "AccessMasterPayerBillingBucket"
       },
       {
         "Effect": "Allow",
         "Action": [
           "pricing:DescribeServices",
           "pricing:GetAttributeValues",
           "pricing:GetProducts",
           "pricing:GetPriceListFileUrl",
           "pricing:ListPriceLists"
         ],
         "Resource": ["*"]
       }
     ]
   }

   Copier

   Important

   Remplacez bucket-name par le nom de votre compartiment S3 à partir de Créer un compartiment S3 pour les rapports de coûts et d'utilisation.

3. Cliquez sur Next.

4. Nommez la politique CCI-Access-Policy (ou votre nom préféré), ajoutez une description et cliquez sur Create policy.

Créer un rôle IAM pour que CCI l'assume

Créez un rôle IAM que CCI assumera pour accéder à vos données CUR :

1. Accédez à IAM service > Roles et cliquez sur Create role.

2. Sélectionnez Custom Trust Policy dans la section type d'entité approuvée et collez la définition de rôle suivante :

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "StringEquals": {
             "sts:ExternalId": "<externalID>"
           }
         }
       }
     ]
   }

   Copier

   Note

   Le externalId est généré lorsque vous démarrez l'intégration CCI.

3. Cliquez sur Next.

4. Joignez la politique créée dans Créer une politique IAM pour l'accès CCI et cliquez sur Next.

5. Nommez le rôle CCI-Access-Role (ou votre nom préféré), ajoutez une description (facultatif) et cliquez sur Create role.

6. Notez l'ARN (Amazon Resource Name) du rôle sur la page de résumé du rôle.

   Important

   Vous aurez besoin de l'ARN du rôle lors de l'intégration de CCI.

Intégrer manuellement votre compte AWS

1. Accédez à one.newrelic.com > Integrations & Agents > Cloud Cost Intelligence - AWS.
2. Sélectionnez Manually integrate your AWS account et cliquez sur Continue.

Fournir les détails de connexion

Saisissez les informations requises :

• Nom de la connexion: Nom par défaut fourni. Modifier pour un nom personnalisé.
• ARN du rôle IAM inter-compte: Saisissez l'ARN du rôle IAM (Amazon Resource Name) pour autoriser Cloud Cost Intelligence à accéder à votre bucket S3 (format : arn:aws:iam::<account-id>:role/<role-name>).
• ID externe: Copiez l'ID externe et ajoutez-le à la stratégie de confiance de votre rôle IAM dans AWS.
• Nom de l'export de données: Saisissez le nom du fichier d'export de données. Pour le rapport cci-ingestion-test, le chemin est cost-and-usage-reports/cci-ingestion-test/data.
• Nom du bucket S3: Saisissez le nom exact du bucket. Utilisez la région us-east-2 pour des performances optimales.

Configurer la politique d'approbation

Ajoutez l'utilisateur global New Relic (arn:aws:iam::207192125115:user/cci_global_user) à votre stratégie d'approbation de rôle IAM :

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "<externalID>"
        }
      }
    }
  ]
}

Tester la connexion

Cliquez sur Test connection pour vérifier la connexion à votre environnement AWS.