Pré-requisitos para a certificação AWS CCI

Certifique-se de que o faturamento consolidado esteja configurado para a organização AWS . Isso consolida a cobrança em todas as contas da sua organização para uma gestão de custos unificada.

Os relatórios de custo e uso da AWS (CUR) serão armazenados em um bucket do S3. Recomendamos que o bucket S3 seja criado na região us-east-2. Siga estes passos para criar um bucket dedicado:

1. Faça login no Console de Gerenciamento da AWS (AWS Management Console).

2. Acesse o serviço S3.

3. Clique em Create bucket.

4. Insira um nome de bucket exclusivo (ex: <your-company-name>-billing).

5. Configurar as definições do bucket:

   • Ativar versionamento
   • Desativar o acesso público (recomendado)
   • Ativar a criptografia padrão (recomendado)

6. Etiqueta (Opcional): Adicione qualquer etiqueta, se necessário, para a gestão de recursos da sua organização.

7. Clique em Create bucket.

   Importante

   Lembre-se do nome do bucket, pois você precisará dele nas etapas seguintes e nas etapas de instalação no CCI.

Crie um relatório de custos e utilização para ser enviado ao seu bucket S3:

1. Faça login no Console de Gerenciamento da AWS (AWS Management Console).

2. Acesse o Billing Dashboard.

3. No painel de navegação à esquerda, clique em Cost & Usage Analysis.

4. Clique em Data Exports e, em seguida, em Create.

5. Configurar as definições do relatório:

   Contexto	Valor	Descrição
   Tipo de exportação	Standard Data Export	Fornece informações detalhadas sobre uso e custos, adequadas para a maioria dos casos de uso de faturamento e análise de custos.
   Nome da exportação	Name	Nome da exportação que fornece contexto ao relatório CUR. (eg-<company name-billing-cci>)>
   Tabela de dados	CUR 2.0	O CUR 2.0 suporta a estrutura de tabela no formato FOCUS mais recente.
   Incluir IDs de recursos	ON	Permite o rastreamento detalhado dos custos associados a recursos individuais da AWS, auxiliando na análise e faturamento precisos.
   Dados de alocação de custos divididos	OFF	Caso não seja estritamente necessário, manter essa opção desativada simplifica a estrutura de dados. Isso evita a separação de dados com base em categorias ou divisões de custos personalizadas. Esta informação pode ser omitida, a menos que sejam necessárias divisões detalhadas da alocação de custos para a sua análise.
   Granularidade temporal	Hourly	Define a granularidade do tempo para horária. Essa configuração é essencial para permitir análises detalhadas de custos e uso, o que dá suporte à funcionalidade da plataforma.
   Tipo de compressão	Parquet	Um formato de arquivo de armazenamento colunar que melhora o desempenho da consulta e reduz o espaço de armazenamento, sendo benéfico para o processamento eficiente de grandes volumes de dados.
   Controle de versão de arquivos	Create New Report Version	Cada atualização do CUR cria uma nova versão. Isso preserva os relatórios históricos, que são úteis para auditoria e acompanhamento das mudanças de custos ao longo do tempo.
   Configurações de atualização de dados	AUTOMATIC	Garante que os dados CUR sejam mantidos atualizados com as informações mais recentes de uso e custo, sem intervenção manual.
   Configuração de exportação de dados no bucket S3	Existing (Select the bucket created in Step 1)	O arquivo CUR criado será salvo no bucket S3 com um caminho definido, conforme descrito abaixo. Concordo em sobrescrever a política (na próxima etapa, mapearemos a política para uma nova).
   prefixo do caminho S3	cost-and-usage-reports	Garante que seus Relatórios de Custo e Uso (CUR) sejam organizados e armazenados corretamente no bucket S3, facilitando o acesso e o gerenciamento eficientes.

6. Clique em Next e depois em Create report.

   Importante

   Lembre-se do nome da exportação, pois você precisará dele na etapa de integração no CCI. Além disso, verifique se o prefixo do caminho S3 é cost-and-usage-reports.

   Observação

   O primeiro relatório CUR será entregue em até 24 horas. Os relatórios subsequentes são entregues periodicamente.

Crie uma política IAM que conceda à CCI as permissões necessárias para acessar seus dados CUR:

1. Faça login no Console de Gerenciamento da AWS (AWS Management Console).

2. Acesse o IAM service.

3. Clique em Policies no painel de navegação à esquerda.

4. Clique em Create policy.

5. Mude para o editor JSON (JSON editor) e cole a seguinte política:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": ["s3:Get*", "s3:List*"],
         "Effect": "Allow",
         "Resource": [
           "arn:aws:s3:::<bucket-name>/*",
           "arn:aws:s3:::<bucket-name>"
         ],
         "Sid": "AccessMasterPayerBillingBucket"
       },
       {
         "Effect": "Allow",
         "Action": [
           "pricing:DescribeServices",
           "pricing:GetAttributeValues",
           "pricing:GetProducts",
           "pricing:GetPriceListFileUrl",
           "pricing:ListPriceLists"
         ],
         "Resource": ["*"]
       }
     ]
   }

   Copiar

   Importante

   Substitua `bucket-name` pelo nome real do bucket S3 que você criou na etapa S3 bucket for Cost and Usage reports.

6. Clique em Next.

7. Dê o nome CCI-Access-Policy à política (ou o nome que preferir).

8. Adicione uma descrição.

9. Clique em Create policy.

Crie uma função do IAM que o CCI assumirá para acessar seus dados CUR:

1. Faça login no Console de Gerenciamento da AWS (AWS Management Console).

2. Acesse o serviço IAM.

3. Clique em Roles no painel de navegação à esquerda.

4. Clique em Create role.

5. Selecione Custom Trust Policy na seção "Tipo de entidade confiável".

6. Cole a seguinte definição de função no editor:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "StringEquals": {
             "sts:ExternalId": "<externalID>"
           }
         }
       }
     ]
   }

   Copiar

   Observação

   O externalId é um identificador único e dinâmico do serviço de integração CCI, gerado assim que retornamos ao CCI para iniciar a integração.

7. Clique em Next.

8. Anexe a política criada na política IAM para a etapa de acesso CCI.

9. Clique em Next.

10. Nome da função: CCI-Access-Role (ou o nome de sua preferência).

11. Adicione uma descrição (opcional).

12. Clique em Create role.

13. Após a criação da função, anote o ARN da função (exibido na página de resumo da função).

    Importante

    Você precisará fornecer o ARN da função à CCI durante o processo de integração.