AWSアカウントを手動で統合する

コストと使用状況レポート用の S3 バケットを作成する

AWS コストと使用状況レポート (CUR) を保存するための S3 バケットを作成します。us-east-2リージョンの使用をお勧めします。

1. S3 serviceに移動し、Create bucketをクリックします。

2. 一意のバケット名を入力します (例: <your-company-name>-billing)。

3. バケット設定を構成します。

   • バージョン管理を有効にする
   • パブリックアクセスを無効にする（推奨）
   • デフォルトの暗号化を有効にする（推奨）

4. Tags (Optional): 組織のリソース管理に必要な場合はタグを追加し、Create bucketをクリックします。

   重要

   次の手順のためにバケット名を覚えておいてください。

AWS コストと使用状況レポートを構成する

S3 バケットに配信されるCost and Usage Reportを作成します。

1. Billing Dashboard > Cost & Usage Analysis > Data Exportsに移動し、Createをクリックします。

2. レポート設定を構成します。

   Setting	Value	Description
   Export Type	Standard Data Export	課金とコスト分析のための詳細な使用状況とコストの情報。
   Export Name	Name	CUR レポートの名前（例：<company-name>-billing-cci）。
   Data Table	CUR 2.0	最新の FOCUS 形式のテーブル構造をサポートします。
   Include Resource IDs	ON	個々の AWS リソースごとのコストの詳細な追跡を可能にします。
   Split Cost Allocation Data	OFF	データ構造を簡素化します。詳細なコスト配分分割が必要な場合を除き、省略してください。
   Time granularity	Hourly	詳細なコストと使用状況の分析に必要です。
   Compression type	Parquet	クエリのパフォーマンスを向上させ、ストレージ スペースを削減する列指向のストレージ形式。
   File Versioning	Create New Report Version	更新ごとに新しいバージョンを作成し、監査用の履歴レポートを保持します。
   Data Refresh Settings	AUTOMATIC	CUR データを自動的に最新の状態に保ちます。
   Data Export Setting S3 Bucket	コストと使用状況レポート用のS3バケットの作成で作成したバケットを選択します。	CUR ファイルは S3 バケットに保存されます。ポリシーを上書きすることに同意します。
   S3 path prefix	cost-and-usage-reports	S3 バケット内のコストと使用状況レポートを整理します。

3. Nextをクリックし、Create reportをクリックします。

   重要

   CCI インテグレーションのエクスポート名を覚えておいてください。 S3 パス プレフィックスがcost-and-usage-reportsであることを確認します。最初のレポートは 24 時間以内に配信され、後続のレポートは定期的に配信されます。

CCI アクセス用の IAM ポリシーを作成する

CUR データにアクセスするための CCI 権限を付与する Identity and Access Management (IAM) ポリシーを作成します。

1. IAM service > Policiesに移動し、Create policyをクリックします。

2. JSON editorに切り替えて、次のポリシーを貼り付けます。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": ["s3:Get*", "s3:List*"],
         "Effect": "Allow",
         "Resource": [
           "arn:aws:s3:::<bucket-name>/*",
           "arn:aws:s3:::<bucket-name>"
         ],
         "Sid": "AccessMasterPayerBillingBucket"
       },
       {
         "Effect": "Allow",
         "Action": [
           "pricing:DescribeServices",
           "pricing:GetAttributeValues",
           "pricing:GetProducts",
           "pricing:GetPriceListFileUrl",
           "pricing:ListPriceLists"
         ],
         "Resource": ["*"]
       }
     ]
   }

   コピー

   重要

   bucket-nameコストと使用状況レポート用の S3 バケットの作成の S3 バケット名に置き換えます。

3. Nextをクリックします。

4. ポリシーにCCI-Access-Policy (または任意の名前) という名前を付け、説明を追加して、Create policyをクリックします。

CCIが引き受けるIAMロールを作成する

CCI が CUR データにアクセスするために引き受ける IAM ロールを作成します。

1. IAM service > Rolesに移動し、Create roleをクリックします。

2. 信頼されたエンティティ タイプ セクションでCustom Trust Policyを選択し、次のロール定義を貼り付けます。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "StringEquals": {
             "sts:ExternalId": "<externalID>"
           }
         }
       }
     ]
   }

   コピー

   注記

   externalIdは、CCI インテグレーションを開始すると生成されます。

3. Nextをクリックします。

4. 「CCI アクセス用の IAM ポリシーの作成」で作成したポリシーを添付し、Nextをクリックします。

5. ロールにCCI-Access-Role (または任意の名前) という名前を付け、説明 (オプション) を追加して、Create roleをクリックします。

6. ロールの概要ページからRole ARN (Amazon Resource Name)を控えておきます。

   重要

   CCI integrationの間にRole ARNが必要になります。

AWSアカウントを手動で統合する

1. one.newrelic.com > Integrations & Agents > Cloud Cost Intelligence - AWSに移動します。
2. Manually integrate your AWS accountを選択し、 Continueをクリックします。

接続の詳細を入力する

必要な詳細を入力してください:

• Connection name: デフォルト名が提供されます。カスタム名を編集します。
• Cross-account IAM role ARN: Cloud Cost Intelligence が S3 バケットにアクセスできるようにするには、IAM ロール ARN (Amazon リソース名) を入力します (形式: arn:aws:iam::<account-id>:role/<role-name>)。
• External ID: 外部 ID をコピーし、AWS の IAM ロール信頼ポリシーに追加します。
• Data export name: データ エクスポート ファイルの名前を入力します。レポートcci-ingestion-testの場合、パスはcost-and-usage-reports/cci-ingestion-test/dataです。
• S3 bucket name: 正確なバケット名を入力します。最適なパフォーマンスを得るには、us-east-2リージョンを使用してください。

信頼ポリシーを構成する

New Relic グローバル ユーザー (arn:aws:iam::207192125115:user/cci_global_user) を IAM ロール信頼ポリシーに追加します。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "<externalID>"
        }
      }
    }
  ]
}

テスト接続

Test connectionをクリックして、AWS 環境への接続を確認します。