Intégrer manuellement votre compte AWS

Créer un compartiment S3 pour les rapports de coûts et d'utilisation

Créez un compartiment S3 pour stocker les rapports AWS Cost and Usage Reports (CUR). Nous recommandons d'utiliser la région us-east-2.

1. Accédez à S3 service et cliquez sur Create bucket.

2. Saisissez un nom de bucket unique (par exemple, <your-company-name>-billing).

3. Configurer les paramètres du compartiment :

   • Activer le versionnage
   • Désactiver l'accès public (recommandé)
   • Activer le chiffrement par défaut (recommandé)

4. Tags (Optional): Ajoutez les tags nécessaires à la gestion des ressources de votre organisation et cliquez sur Create bucket.

   Important

   N'oubliez pas le nom du bucket pour les étapes suivantes.

Configurer les rapports de coûts et d'utilisation AWS

Créez un Cost and Usage Report à remettre à votre compartiment S3 :

1. Accédez à Billing Dashboard > Cost & Usage Analysis > Data Exports, puis cliquez sur Create.

2. Configurer les paramètres du rapport :

   Setting	Value	Description
   Export Type	Standard Data Export	Informations détaillées sur l'utilisation et les coûts pour la facturation et l'analyse des coûts.
   Export Name	Name	Nom du rapport CUR (par exemple, <company-name>-billing-cci).
   Data Table	CUR 2.0	Prend en charge la dernière structure de tableau au format FOCUS.
   Include Resource IDs	ON	Permet un suivi détaillé des coûts par ressource AWS individuelle.
   Split Cost Allocation Data	OFF	Simplifie la structure des données. Ne pas inclure, sauf si des répartitions détaillées de l'allocation des coûts sont nécessaires.
   Time granularity	Hourly	Requis pour une analyse détaillée des coûts et de l'utilisation.
   Compression type	Parquet	Format de stockage en colonnes qui améliore les performances des requêtes et réduit l'espace de stockage.
   File Versioning	Create New Report Version	Crée une nouvelle version à chaque mise à jour, conservant les rapports historiques à des fins d'audit.
   Data Refresh Settings	AUTOMATIC	Maintient automatiquement les données CUR à jour.
   Data Export Setting S3 Bucket	Sélectionnez le bucket que vous avez créé dans Créer un bucket S3 pour les rapports de coûts et d'utilisation	Les fichiers CUR sont enregistrés dans le compartiment S3. Acceptez d'écraser la politique.
   S3 path prefix	cost-and-usage-reports	Organise les rapports de coûts et d'utilisation dans le bucket S3.

3. Cliquez sur Next puis sur Create report.

   Important

   N'oubliez pas le nom d'exportation pour l'intégration CCI. Assurez-vous que le préfixe du chemin S3 est cost-and-usage-reports. Le premier rapport est livré dans les 24 heures ; les rapports suivants sont livrés périodiquement.

Créer une politique IAM pour l'accès CCI

Créez une stratégie Identity and Access Management (IAM) qui accorde à CCI les autorisations d'accéder à vos données CUR :

1. Accédez à IAM service > Policies et cliquez sur Create policy.

2. Passez au JSON editor et collez la politique suivante :

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": ["s3:Get*", "s3:List*"],
         "Effect": "Allow",
         "Resource": [
           "arn:aws:s3:::<bucket-name>/*",
           "arn:aws:s3:::<bucket-name>"
         ],
         "Sid": "AccessMasterPayerBillingBucket"
       },
       {
         "Effect": "Allow",
         "Action": [
           "pricing:DescribeServices",
           "pricing:GetAttributeValues",
           "pricing:GetProducts",
           "pricing:GetPriceListFileUrl",
           "pricing:ListPriceLists"
         ],
         "Resource": ["*"]
       }
     ]
   }

   Copier

   Important

   Remplacez bucket-name par le nom de votre compartiment S3 à partir de Créer un compartiment S3 pour les rapports de coûts et d'utilisation.

3. Cliquez sur Next.

4. Nommez la politique CCI-Access-Policy (ou votre nom préféré), ajoutez une description et cliquez sur Create policy.

Créer un rôle IAM pour que CCI l'assume

Créez un rôle IAM que CCI assumera pour accéder à vos données CUR :

1. Accédez à IAM service > Roles et cliquez sur Create role.

2. Sélectionnez Custom Trust Policy dans la section type d'entité approuvée et collez la définition de rôle suivante :

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "StringEquals": {
             "sts:ExternalId": "<externalID>"
           }
         }
       }
     ]
   }

   Copier

   Note

   Le externalId est généré lorsque vous démarrez l'intégration CCI.

3. Cliquez sur Next.

4. Joignez la politique créée dans Créer une politique IAM pour l'accès CCI et cliquez sur Next.

5. Nommez le rôle CCI-Access-Role (ou votre nom préféré), ajoutez une description (facultatif) et cliquez sur Create role.

6. Notez Role ARN (Amazon Resource Name) sur la page de résumé du rôle.

   Important

   Vous aurez besoin du Role ARN lors du CCI integration.

Intégrer manuellement votre compte AWS

1. Accédez à one.newrelic.com > Integrations & Agents > Cloud Cost Intelligence - AWS.
2. Sélectionnez Manually integrate your AWS account et cliquez sur Continue.

Fournir les détails de connexion

Saisissez les informations requises :

• Connection name: Nom par défaut fourni. Modifier pour un nom personnalisé.
• Cross-account IAM role ARN: Saisissez l'ARN du rôle IAM (Amazon Resource Name) pour autoriser Intelligence Coûts du cloud à accéder à votre bucket S3 (format : arn:aws:iam::<account-id>:role/<role-name>).
• External ID: Copiez l'ID externe et ajoutez-le à la stratégie de confiance de votre rôle IAM dans AWS.
• Data export name: Saisissez le nom du fichier d'export de données. Pour le rapport cci-ingestion-test, le chemin est cost-and-usage-reports/cci-ingestion-test/data.
• S3 bucket name: Saisissez le nom exact du bucket. Utilisez la région us-east-2 pour des performances optimales.

Configurer la politique d'approbation

Ajoutez l'utilisateur global New Relic (arn:aws:iam::207192125115:user/cci_global_user) à votre stratégie d'approbation de rôle IAM :

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "<externalID>"
        }
      }
    }
  ]
}

Tester la connexion

Cliquez sur Test connection pour vérifier la connexion à votre environnement AWS.