AWS CCI の前提条件

統合請求がAWS組織に対して設定されていることを確認します。 これにより、組織内のすべてのアカウントの請求が統合され、コスト管理が統一されます。

AWS コストと使用状況レポート (CUR) は S3 バケットに保存されます。S3 バケットはus-east-2リージョンに作成することをお勧めします。専用バケットを作成するには、次の手順に従います。

1. AWS マネジメントコンソール (AWS Management Console)にサインインします。

2. S3 サービスに移動します。

3. Create bucket [バケットの作成]をクリックします。

4. 一意のバケット名を入力します (例: <your-company-name>-billing )。

5. バケット設定を構成します。

   • バージョン管理を有効にする
   • パブリックアクセスを無効にする（推奨）
   • デフォルトの暗号化を有効にする（推奨）

6. タグ (オプション) : 組織のリソース管理に必要な場合は、タグを追加します。

7. Create bucket [バケットの作成]をクリックします。

   重要

   バケット名は、次の手順と CCI のインストレーション手順で必要になるので覚えておいてください。

S3 バケットに配信されるコストと使用状況レポートを作成します。

1. AWS マネジメントコンソール (AWS Management Console)にサインインします。

2. Billing Dashboard [請求ダッシュボード]に移動します。

3. 左側のナビゲーション ペインで、 Cost & Usage Analysis [コストと使用状況分析]をクリックします。

4. Data Exports [データのエクスポート]をクリックし、 Create [作成]をクリックします。

5. レポート設定を構成します。

   設定	価値	説明
   エクスポートタイプ	Standard Data Export	ほとんどの課金およびコスト分析のユースケースに適した、使用状況とコストに関する詳細な情報を提供します。
   エクスポート名	Name	CUR レポートのコンテキストを提供するエクスポート名。（ eg-<company name-billing-cci> ）>
   データテーブル	CUR 2.0	CUR 2.0 は最新の FOCUS 形式のテーブル構造をサポートしています。
   リソースIDを含める	ON	個々の AWS リソースに関連するコストの詳細な追跡を可能にし、きめ細かな分析と請求に役立ちます。
   分割コスト配分データ	OFF	特に必要でない場合は、このオプションをオフにしておくとデータ構造が簡素化されます。カスタムコストカテゴリまたは分割に基づいてデータを分離することを回避します。分析に詳細なコスト配分分割が必要でない限り、これを省略できます。
   時間の粒度	Hourly	時間の粒度を時間単位に設定します。この設定は、プラットフォームの機能をサポートする詳細なコストと使用状況の分析を可能にするために不可欠です。
   圧縮タイプ	Parquet	クエリのパフォーマンスを向上させ、ストレージ スペースを削減する列指向のストレージ ファイル形式。大量のデータを効率的に処理するのに役立ちます。
   ファイルのバージョン管理	Create New Report Version	CUR が更新されるたびに、新しいバージョンが作成されます。これにより、時間の経過に伴うコストの変化を監査および追跡するのに役立つ履歴レポートが保持されます。
   データ更新設定	AUTOMATIC	手動による介入なしに、CUR データが最新の使用状況とコストの情報で最新の状態に保たれることを保証します。
   データエクスポート設定 S3バケット	Existing (Select the bucket created in Step 1)	作成された CUR ファイルは、以下で説明する定義済みのパスを使用して S3 バケットに保存されます。ポリシーの上書きに同意します（次のステップで新しいポリシーをマッピングします）
   S3 パスプレフィックス	cost-and-usage-reports	コストと使用状況レポート (CUR) が S3 バケット内で正しく整理され、保存されるようにし、効率的なアクセスと管理を容易にします。

6. Next [次へ]をクリックし、 Create report [レポートの作成]をクリックします。

   重要

   エクスポート名は、CCI の統合ステップで必要になるため、覚えておいてください。 また、S3 パス プレフィックスが cost-and-usage-reports であることを検証します。

   注記

   最初の CUR レポートは 24 時間以内に配信されます。以降のレポートは定期的に配信されます。

CUR データにアクセスするために必要な権限を CCI に付与する IAM ポリシーを作成します。

1. AWS マネジメントコンソール (AWS Management Console)にサインインします。

2. IAM service [IAM サービス]に移動します。

3. 左側のナビゲーション ペインでPolicies [ポリシー]をクリックします。

4. Create policy [ポリシーの作成]をクリックします。

5. JSON エディター (JSON editor)に切り替えて、次のポリシーを貼り付けます。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": ["s3:Get*", "s3:List*"],
         "Effect": "Allow",
         "Resource": [
           "arn:aws:s3:::<bucket-name>/*",
           "arn:aws:s3:::<bucket-name>"
         ],
         "Sid": "AccessMasterPayerBillingBucket"
       },
       {
         "Effect": "Allow",
         "Action": [
           "pricing:DescribeServices",
           "pricing:GetAttributeValues",
           "pricing:GetProducts",
           "pricing:GetPriceListFileUrl",
           "pricing:ListPriceLists"
         ],
         "Resource": ["*"]
       }
     ]
   }

   コピー

   重要

   bucket-name を、S3 bucket for Cost and Usage reports [コストと使用状況レポート用の S3 バケット] ステップで作成した S3 バケットの実際の名前に置き換えます。

6. Next[次へ]をクリックします。

7. ポリシーにCCI-Access-Policy (または任意の名前) という名前を付けます。

8. 説明を追加します。

9. Create policy [ポリシーの作成]をクリックします。

CCI が CUR データにアクセスするために引き受ける IAM ロールを作成します。

1. AWS マネジメントコンソール (AWS Management Console)にサインインします。

2. IAM サービスに移動します。

3. 左側のナビゲーション パネルでRoles [ロール]をクリックします。

4. Create role [ロールの作成]をクリックします。

5. 信頼されたエンティティ タイプ セクションで、Custom Trust Policy [カスタム信頼ポリシーを]選択します。

6. 次のロール定義をエディターに貼り付けます。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "StringEquals": {
             "sts:ExternalId": "<externalID>"
           }
         }
       }
     ]
   }

   コピー

   注記

   externalId は、CCI 統合サービスの動的な一意の識別子であり、CCI に戻って統合を開始すると生成されます。

7. Next[次へ]をクリックします。

8. CCI アクセス ステップの IAM ポリシーで作成したポリシーを添付します。

9. Next[次へ]をクリックします。

10. ロール名: CCI-Access-Role (または希望する名前)。

11. 説明を追加します（オプション）。

12. Create role [ロールの作成]をクリックします。

13. ロールの作成後、ロール ARN (ロールの概要ページに表示されます) をメモします。

    重要

    統合プロセス中にロール ARN を CCI に提供する必要があります。