CCI 설정

통합을 시작하세요

왼쪽 패널에서 Cloud Cost Intelligence [클라우드 매트리스 인텔리전스를] 클릭한 후 Add the integration [통합 추가를] 클릭하세요. 또는 왼쪽 패널에서 Integrations & Agents [통합 & 에이전트를] 클릭하고 모든 기능 중에서 클라우드 비용 인텔리전스를 찾은 다음 Cloud Cost Intelligence [클라우드 비용 인텔리전스를] 클릭하세요.

계정 선택

설정에 사용할 뉴렐릭 계정을 선택하고 Continue [계속을] 클릭하세요.

연결 세부 정보 제공

AWS에서 비용 데이터를 가져오는 데 필요한 다음 세부 정보를 입력하세요.

• 연결 이름: 기본적으로 입력됩니다. 원하는 경우 사용자 정의 이름을 편집하세요.
• 교차 계정 IAM 역할 ARN: 클라우드 인텔리전스가 S3 버킷에 액세스하기 위해 맡게 될 IAM 역할에 대한 Amazon 리소스 이름(ARN)입니다. ARN은 IAM 역할을 포함한 다양한 AWS 리소스에 대한 고유 식별자입니다. 여기에는 서비스, 지역, 계정 ID, 리소스 세부 정보(예: arn:aws:iam::<account-id>:role/<role-name> 를 포함하는 표준 형식이 따릅니다.
• 외부 ID: 뉴렐릭 계정의 외부 ID를 복사하여 필수 구성 요소의 일부로 IAM 역할 설정에 추가합니다. AWS 계정의 IAM 역할에 대한 신뢰 정책에 이를 추가해야 합니다.
• 데이터 내보내기 이름: 데이터 내보내기 파일의 이름입니다. 해당 CUR 파일에 대한 경로를 구성하는 데 사용됩니다. cci-ingestion-test 이라는 보고서의 경우 생성된 경로는 cost-and-usage-reports/cci-ingestion-test/data 입니다. CUR 데이터는 S3 버킷 내에 저장됩니다.
• S3 버킷 이름: S3 버킷의 정확한 이름입니다. cost-and-usage-reports 접두사가 포함되어 있는지 확인하세요. 최적의 성능과 비용 효율성을 위해 us-east-2 지역에 있는 S3 버킷을 사용하세요.

신뢰 정책 설정

IAM 역할의 신뢰 정책에 뉴렐릭 글로벌 사용자를 추가하고 역할 권한을 제공합니다. 이를 통해 클라우드 컴퓨팅 인텔리전스의 뉴켈릭 글로벌 사용자가 IAM 역할을 맡을 수 있습니다.

클라우드 분석 인텔리전스가 AWS 리소스에 액세스할 수 있도록 하려면 뉴렐릭 글로벌 사용자 arn:aws:iam::207192125115:user/cci_global_user) IAM 역할을 맡도록 허용하는 신뢰 정책을 AWS Management Console에서 구성하십시오. 아래는 신탁 정책 문서의 샘플입니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "<externalID>"
        }
      }
    }
  ]
}

연결 테스트

마지막으로 AWS 환경에 대한 연결이 성공적인지 확인하기 위한 테스트를 시작합니다.