AWS CCI의 필수 조건

AWS 조직에 대한 통합 결제가 설정되어 있는지 확인하세요. 이를 통해 조직의 모든 계정에 대한 청구를 통합하여 통합 비용 관리를 실현할 수 있습니다.

AWS 비용 및 사용 보고서(CUR)는 S3 버킷에 저장됩니다. us-east-2 지역에 S3 버킷을 생성하는 것이 좋습니다. 전용 버킷을 만들려면 다음 단계를 따르세요.

1. AWS Management Console 에 로그인합니다.

2. S3 서비스로 이동합니다.

3. Create bucket [버킷 만들기를] 클릭합니다.

4. 고유한 버킷 이름을 입력하세요(예: <your-company-name>-billing).

5. 버킷 설정 구성:

   • 버전 관리 활성화
   • 공개 액세스 비활성화(권장)
   • 기본 암호화 활성화(권장)

6. 태그 (선택 사항): 조직의 리소스 관리에 필요한 경우 태그를 추가합니다.

7. Create bucket [버킷 만들기를] 클릭합니다.

   중요

   CCI의 다음 단계와 설치 단계에서 필요하므로 버킷 이름을 기억해 두세요.

S3 버킷에 전달될 비용 및 사용 보고서를 만듭니다.

1. AWS Management Console 에 로그인합니다.

2. Billing Dashboard [결제 대시보드] 로 이동합니다.

3. 왼쪽 탐색 창에서 Cost & Usage Analysis [비용 및 사용량 분석을] 클릭합니다.

4. Data Exports [데이터 내보내기를] 클릭한 다음 Create [만들기를] 클릭합니다.

5. 보고서 설정 구성:

   환경	값	설명
   수출 유형	Standard Data Export	대부분의 청구 및 비용 분석 사용 사례에 적합한 사용량 및 비용에 대한 자세한 정보를 제공합니다.
   수출명	Name	CUR 보고서에 컨텍스트를 제공하는 내보내기 이름입니다. (eg-<company name-billing-cci>)>
   데이터 테이블	CUR 2.0	CUR 2.0은 최신 FOCUS 형식 테이블 구조를 지원합니다.
   리소스 ID 포함	ON	개별 AWS 리소스와 관련된 비용을 자세히 추적하여 세분화된 분석과 청구에 도움이 됩니다.
   분할 비용 할당 데이터	OFF	특별히 필요하지 않다면 이 옵션을 꺼두면 데이터 구조가 단순해집니다. 사용자 정의 비용 범주나 분할을 기준으로 데이터를 분리하는 것을 방지합니다. 분석에 세부적인 비용 할당 분할이 필요하지 않은 이상 이 부분은 생략될 수 있습니다.
   시간 단위	Hourly	시간 단위를 시간 단위로 설정합니다. 이 설정은 플랫폼의 기능을 지원하는 세부적인 비용 및 사용량 분석을 가능하게 하는 데 필수적입니다.
   압축 유형	Parquet	대량의 데이터를 효율적으로 처리하는 데 유용한, 쿼리 성능을 향상시키고 저장 공간을 줄여주는 열 기반 저장 파일 형식입니다.
   파일 버전 관리	Create New Report Version	CUR이 업데이트될 때마다 새로운 버전이 생성됩니다. 이를 통해 과거 보고서가 보관되므로 시간 경과에 따른 비용 변화를 감사하고 추적하는 데 유용합니다.
   데이터 새로 고침 설정	AUTOMATIC	수동 개입 없이 최신 사용량 및 비용 정보로 CUR 데이터를 최신 상태로 유지합니다.
   데이터 내보내기 설정 S3 버킷	Existing (Select the bucket created in Step 1)	생성된 CUR 파일은 아래에 설명된 정의된 경로로 S3 버킷에 저장됩니다. 정책을 덮어쓰는 데 동의합니다(다음 단계에서 새 정책으로 정책을 매핑합니다)
   S3 경로 접두사	cost-and-usage-reports	비용 및 사용 보고서(CUR)가 S3 버킷 내에서 올바르게 구성되고 저장되도록 하여 효율적인 액세스와 관리를 용이하게 합니다.

6. Next [다음을] 클릭한 다음 Create report [보고서 만들기를] 클릭합니다.

   중요

   CCI의 통합 단계에서 필요하므로 내보내기 이름을 기억해 두세요. 또한 S3 경로 접두사가 cost-and-usage-reports인지 확인합니다.

   메모

   첫 번째 CUR 보고서는 24시간 이내에 전달됩니다. 이후 보고서는 주기적으로 전달됩니다.

CCI에 CUR 데이터에 액세스하는 데 필요한 권한을 부여하는 IAM 정책을 만듭니다.

1. AWS Management Console 에 로그인합니다.

2. IAM service [IAM 서비스] 로 이동합니다.

3. 왼쪽 탐색 창에서 Policies [정책을] 클릭합니다.

4. Create policy [정책 만들기를] 클릭합니다.

5. JSON 편집기 (JSON editor) 로 전환하여 다음 정책을 붙여넣습니다.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": ["s3:Get*", "s3:List*"],
         "Effect": "Allow",
         "Resource": [
           "arn:aws:s3:::<bucket-name>/*",
           "arn:aws:s3:::<bucket-name>"
         ],
         "Sid": "AccessMasterPayerBillingBucket"
       },
       {
         "Effect": "Allow",
         "Action": [
           "pricing:DescribeServices",
           "pricing:GetAttributeValues",
           "pricing:GetProducts",
           "pricing:GetPriceListFileUrl",
           "pricing:ListPriceLists"
         ],
         "Resource": ["*"]
       }
     ]
   }

   카피

   중요

   S3 bucket for Cost and Usage reports [S3 버킷의 비용 및 사용 보고서] 단계에서 생성한 S3 버킷의 실제 이름으로 bucket-name을 바꿉니다.

6. Next클릭합니다.

7. 정책 이름을 CCI-Access-Policy (또는 원하는 이름)으로 지정합니다.

8. 설명을 추가하세요.

9. Create policy [정책 만들기를] 클릭합니다.

CCI가 CUR 데이터에 액세스하도록 하는 IAM 역할을 만듭니다.

1. AWS Management Console 에 로그인합니다.

2. IAM 서비스로 이동합니다.

3. 왼쪽 탐색 패널에서 Roles [역할을] 클릭합니다.

4. Create role [역할 만들기를] 클릭합니다.

5. 신뢰할 수 있는 사이트 유형 섹션에서 Custom Trust Policy [사용자 지정 신뢰 정책을] 선택하세요.

6. 편집기에 다음 역할 정의를 붙여넣습니다.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "StringEquals": {
             "sts:ExternalId": "<externalID>"
           }
         }
       }
     ]
   }

   카피

   메모

   externalId는 CCI 통합 서비스의 동적 고유 식별자로, 통합을 시작하기 위해 CCI로 돌아오면 생성됩니다.

7. Next클릭합니다.

8. CCI 액세스 단계에 대한 IAM 정책 에서 생성된 정책을 첨부합니다.

9. Next클릭합니다.

10. 역할 이름: CCI-Access-Role (또는 원하는 이름).

11. 설명을 추가하세요(선택 사항).

12. Create role [역할 만들기를] 클릭합니다.

13. 역할을 생성한 후 역할 ARN(역할 요약 페이지에 표시됨)을 기록해 둡니다.

    중요

    통합 과정에서 CCI에 역할 ARN을 제공해야 합니다.