Prérequis pour AWS CCI

Assurez-vous que la facturation Consolidation est configurée pour l'organisation AWS. Cela permet de consolider la facturation de tous les comptes de votre organisation pour une gestion unifiée des coûts.

Les rapports de coûts et d'utilisation AWS (CUR) seront stockés dans un compartiment S3. Nous recommandons de créer le compartiment S3 dans la région us-east-2. Suivez ces étapes pour créer un compartiment dédié :

1. Connectez-vous à la console de gestion AWS (AWS Management Console).

2. Accédez au service S3.

3. Cliquez sur Create bucket.

4. Entrez un nom de compartiment unique (par exemple <your-company-name>-billing).

5. Configurer les paramètres du compartiment :

   • Activer le versionnage
   • Désactiver l'accès public (recommandé)
   • Activer le chiffrement par défaut (recommandé)

6. Étiquette (facultatif): Ajoutez toute étiquette nécessaire à la gestion des ressources de votre organisation.

7. Cliquez sur Create bucket.

   Important

   N'oubliez pas le nom du compartiment, car vous en aurez besoin dans les étapes suivantes et lors des étapes d'installation sur CCI.

Créez un rapport de coûts et d'utilisation à envoyer à votre compartiment S3 :

1. Connectez-vous à la console de gestion AWS (AWS Management Console).

2. Accédez au Billing Dashboard.

3. Dans le volet de navigation de gauche, cliquez sur Cost & Usage Analysis.

4. Cliquez sur Data Exports, puis sur Create.

5. Configurer les paramètres du rapport :

   Paramètre	Valeur	Description
   Type d'exportation	Standard Data Export	Fournit des informations détaillées sur l'utilisation et les coûts, adaptées à la plupart des cas d'utilisation liés à la facturation et à l'analyse des coûts.
   Nom d'exportation	Name	Nom d'exportation fournissant le contexte du rapport CUR. (eg-<company name-billing-cci>)>
   Tableau de données	CUR 2.0	CUR 2.0 prend en charge la structure de tableau au format FOCUS le plus récent.
   Inclure les identifiants de ressources	ON	Permet un suivi détaillé des coûts associés à chaque ressource AWS, facilitant ainsi l'analyse et la facturation précises.
   Données de répartition des coûts fractionnés	OFF	Si cela n'est pas absolument nécessaire, désactiver cette option simplifie la structure des données. Cela évite de séparer les données en fonction de catégories ou de répartitions de coûts personnalisées. Vous pouvez omettre cette partie, sauf si votre analyse nécessite une répartition détaillée des coûts.
   granularité temporelle	Hourly	Définit la granularité temporelle à l'heure. Ce paramètre est essentiel pour permettre une analyse détaillée des coûts et de l'utilisation, ce qui soutient la fonctionnalité de la plateforme.
   Type de compression	Parquet	Un format de fichier de stockage en colonnes qui améliore les performances des requêtes et réduit l'espace de stockage, avantageux pour le traitement efficace de grands volumes de données.
   Gestion des versions de fichiers	Create New Report Version	Chaque mise à jour du CUR crée une nouvelle version. Cela permet de conserver les rapports historiques, utiles pour l'audit et le suivi de l'évolution des coûts au fil du temps.
   Paramètres d'actualisation des données	AUTOMATIC	Garantit que les données CUR sont tenues à jour avec les dernières informations sur l'utilisation et les coûts sans intervention manuelle.
   Paramètres d'exportation de données du compartiment S3	Existing (Select the bucket created in Step 1)	Le fichier CUR créé sera enregistré dans le compartiment S3 à l'emplacement défini ci-dessous. Accepter de remplacer la politique (nous la remplacerons par une nouvelle à l'étape suivante)
   Préfixe de chemin S3	cost-and-usage-reports	Garantit que vos rapports de coûts et d'utilisation (CUR) sont organisés et stockés correctement dans le compartiment S3, facilitant ainsi l'accès et la gestion efficaces.

6. Cliquez sur Next, puis sur Create report.

   Important

   N'oubliez pas le nom d'exportation, car vous en aurez besoin lors de l'étape d'intégration sur CCI. Vérifiez également que le préfixe du chemin S3 est bien « cost-and-usage-reports ».

   Note

   Le premier rapport CUR sera livré dans les 24 heures. Des rapports ultérieurs sont transmis périodiquement.

Créez une stratégie IAM qui accorde à CCI les autorisations nécessaires pour accéder à vos données CUR :

1. Connectez-vous à la console de gestion AWS (AWS Management Console).

2. Accédez au IAM service.

3. Cliquez sur Policies dans le volet de navigation de gauche.

4. Cliquez sur Create policy.

5. Passez à l' éditeur JSON (JSON editor) et collez la politique suivante :

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": ["s3:Get*", "s3:List*"],
         "Effect": "Allow",
         "Resource": [
           "arn:aws:s3:::<bucket-name>/*",
           "arn:aws:s3:::<bucket-name>"
         ],
         "Sid": "AccessMasterPayerBillingBucket"
       },
       {
         "Effect": "Allow",
         "Action": [
           "pricing:DescribeServices",
           "pricing:GetAttributeValues",
           "pricing:GetProducts",
           "pricing:GetPriceListFileUrl",
           "pricing:ListPriceLists"
         ],
         "Resource": ["*"]
       }
     ]
   }

   Copier

   Important

   Remplacez bucket-name par le nom réel du compartiment S3 que vous avez créé à l'étape S3 bucket for Cost and Usage reports.

6. Cliquez sur Next.

7. Nommez la politique CCI-Access-Policy (ou le nom de votre choix).

8. Ajouter une description.

9. Cliquez sur Create policy.

Créez un rôle IAM que CCI assumera pour accéder à vos données CUR :

1. Connectez-vous à la console de gestion AWS (AWS Management Console).

2. Accédez au service IAM.

3. Cliquez sur Roles dans le panneau de navigation de gauche.

4. Cliquez sur Create role.

5. Sélectionnez Custom Trust Policy dans la section « Type d'entité de confiance ».

6. Collez la définition de rôle suivante dans l'éditeur :

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "StringEquals": {
             "sts:ExternalId": "<externalID>"
           }
         }
       }
     ]
   }

   Copier

   Note

   L'externalId est un identifiant unique et dynamique du service d'intégration CCI ; il est généré une fois que nous revenons à CCI pour démarrer l'intégration.

7. Cliquez sur Next.

8. Joignez la stratégie créée dans la stratégie IAM pour l'étape d'accès CCI.

9. Cliquez sur Next.

10. Nom du rôle : CCI-Access-Role (ou le nom que vous préférez).

11. Ajouter une description (facultatif).

12. Cliquez sur Create role.

13. Après la création du rôle, notez l'ARN du rôle (affiché sur la page de résumé du rôle).

    Important

    Vous devrez fournir l'ARN du rôle à CCI lors du processus d'intégration.