Mettre en place CCI

Aperçu

Nous travaillons toujours sur cette fonctionnalité, mais nous aimerions que vous l'essayiez !

Cette fonctionnalité est actuellement fournie dans le cadre d'un programme d'aperçu conformément à nos politiques de pré-sortie.

Découvrez comment configurer Intelligence Coûts du cloud avec AWS en configurant les paramètres d'intégration essentiels, notamment les rôles IAM et les chemins d'exportation de données. Ce guide vous guide à travers les étapes nécessaires pour permettre une analyse et une gestion détaillées des coûts au sein de votre plateforme New Relic.

Suivez ces étapes pour configurer Intelligence Coûts du cloud :

Commencer à intégrer

Cliquez sur Cloud Cost Intelligence dans le panneau de gauche, puis cliquez sur Add the integration. Vous pouvez également cliquer sur Integrations & Agents dans le panneau de gauche, rechercher Intelligence Coûts du cloud parmi toutes les fonctionnalités, puis cliquer sur Cloud Cost Intelligence.

Sélectionnez un compte

Sélectionnez le compte New Relic que vous souhaitez utiliser pour la configuration et cliquez sur Continue.

Fournir les détails de connexion

Saisissez les détails suivants requis pour récupérer les données de coût depuis AWS :

Nom de la connexion : renseigné par défaut. Modifiez si vous souhaitez un nom personnalisé.
ARN du rôle IAM inter-comptes : le nom de ressource Amazon (ARN) pour le rôle IAM qu'Intelligence Coûts du cloud assumera pour accéder à votre compartiment S3. Un ARN est un identifiant unique pour diverses ressources AWS, y compris les rôles IAM. Il suit un format standard qui inclut le service, la région, l'ID de compte et les spécificités des ressources, telles que arn:aws:iam::<account-id>:role/<role-name>.
ID externe : copiez l’ID externe de votre compte New Relic et ajoutez-le à votre configuration de rôle IAM dans le cadre des conditions préalables. Vous devez l’ajouter à la politique de confiance du rôle IAM dans votre compte AWS.
Nom d'exportation des données : le nom du fichier d'exportation des données. Utilisé pour construire le chemin vers le fichier CUR correspondant. Pour un rapport nommé cci-ingestion-test, le chemin construit serait cost-and-usage-reports/cci-ingestion-test/data. C'est ici que les données CUR sont stockées dans le compartiment S3.
Nom du compartiment S3 : le nom exact de votre compartiment S3. Assurez-vous qu'il inclut le préfixe cost-and-usage-reports. Utilisez un bucket S3 situé dans la région us-east-2 pour des performances et une rentabilité optimales.

Mettre en place une politique de confiance

Ajoutez l’utilisateur global New Relic à la politique de confiance de votre rôle IAM et fournissez des autorisations de rôle. Cela permet à l'utilisateur global New Relic pour Intelligence Coûts du cloud d'assumer le rôle IAM.

Pour permettre à Intelligence Coûts du cloud d'accéder à vos ressources AWS, configurez une politique de confiance dans votre console de gestion AWS qui permet à l'utilisateur global New Relic, arn:aws:iam::207192125115:user/cci_global_user, d'assumer un rôle IAM. Vous trouverez ci-dessous un exemple de document de politique de confiance :

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "<externalID>"
        }
      }
    }
  ]
}

Important

Le sts:ExternalId est un composant essentiel pour la sécurité. Définissez-le sur l’ID externe que vous avez copié à l’étape précédente. Cet ID garantit que le rôle est assumé uniquement dans le contexte prévu par New Relic, améliorant ainsi la sécurité de votre intégration.
Si vos ressources se trouvent dans des régions AWS où le service de jeton de sécurité (STS) n'est pas actif par défaut (par exemple, ap-east-1, eu-south-1), activez STS pour ces régions.

Tester la connexion

Enfin, lancez un test pour vérifier que la connexion à votre environnement AWS est réussie.

Après une configuration réussie, il peut falloir quelques heures pour que les données commencent à apparaître dans l'interface utilisateur de New Relic, en particulier lors de la première configuration.

Cette traduction automatique est fournie pour votre commodité.