始める前に
DoiT に新規登録した後のオンボーディングに備えるために、現在の AWS Organizations と AWS アカウントの利用状況を把握しておく必要があります。
AWS Organizations
AWS Organizations は、請求の一元化機能を提供するアカウント管理サービスです。
-
複数アカウントで発生したすべての料金を 1 つの AWS アカウントで支払っている場合、AWS Organizations を利用しています。
-
複数の AWS アカウントで複数アカウント分の料金を支払っている場合、Organizations を使用しているアカウントと使用していないアカウントが混在している可能性があります。DoiT の担当者に連絡して、レビューの設定をご依頼ください。
-
AWS アカウントが 1 つだけの場合は、IAM 管理者ロールで AWS Organizations Console を開きます。Create an Organization のオプションが表示される場合、まだ AWS Organizations を利用していません。
AWS Organizations の機能
AWS Organizations には、All features と Consolidated Billing features の 2 種類の機能セットがあります。
有効化している機能を確認するには：
-
組織の管理アカウント（組織の支払者アカウント）の IAM 管理者ユーザーとして AWS Organizations Console にサインインします。
-
ナビゲーションペインで Settings を選択し、Feature Set セクションを確認します。
-
Consolidated Features Only と表示されている場合、Organizations レベルの機能は使用していません。
-
Your organization has all features enabled と表示されている場合、Organizations レベルの機能を一部使用している可能性があります。
-
ナビゲーションペインで Services を選択します。
-
Trusted access 列で
Access enabledとなっている機能をすべて控えておきます。
-
-
支払者アカウントとメンバーアカウント
AWS Organizations の用語と概念 では、AWS 管理 アカウントは、すべてのメンバーアカウントに対する統合請求書を支払う、AWS 組織の支払者アカウントとして説明されています。
使用中の AWS アカウントの種類を確認するには、AWS Organizations Console にサインインしてください。
-
Create an organization のオプションが表示される場合、組織やメンバーアカウントが関連付けられていないスタンドアロンの管理アカウントを使用しています。
-
ナビゲーションペインに AWS accounts・Services・Policies・Settings が表示される場合、メンバーアカウントを持つ AWS 組織の管理アカウントを使用しています。
-
上記がいずれも表示されない場合、メンバーアカウントを使用しています。
ナビゲーションペインで Dashboard を選択し、管理アカウントのメールアドレスとアカウント ID を確認してください。メールアドレスのドメインが自社と異なる場合、リセラーまたはマネージドサービスプロバイダー（MSP）から AWS サービスを購入している可能性があります。この場合、支払者／管理アカウントにアクセスできないことがあります。必ず DoiT の担当者にお知らせください。
コストデータの遅延
コストデータが DoiT コンソールで利用可能になるまでには時間がかかります。以下の点に注意してください。
-
AWS で Cost and Usage Reports を作成 すると、最初のレポートが Amazon S3 バケットに配信されるまで最大 24 時間かかる場合があります。
配信が開始されると、AWS は AWS Cost and Usage Reports のファイルを少なくとも 1 日に 1 回更新します。DoiT コンソールの請求データは、AWS が CUR ファイルを更新してから 6–8 時間ごとに更新されます。
-
サービスごとに、従量課金の情報が提供され るタイミングは異なります。場合によっては、利用状況の報告に最大 3 日の遅延が生じることがあります。
-
AWS にコストデータのバックフィルを依頼した場合、AWS がデータを S3 バケットにプッシュするまでに 24 時間かかることがあります。
-
DoiT アカウント内の S3 バケットで受信した CUR ファイルは、到着から 15 分以内に DoiT プラットフォームによって検出されます。
-
通常、DoiT プラットフォームが CUR ファイルを検出してから、DoiT コンソールでコストデータが利用可能になるまで、約 6 時間かかります。
まとめると、CUR ファイルを保存する S3 バケットが DoiT アカウント内に作成されている場合、コストが発生してから DoiT コンソールで利用状況データが利用可能になるまで、一般的に 24–72 時間かかります。
AWS ドキュメント: Report timeline
DoiT ロールによって発生するコスト
DoiT コンソールに関連付けられた AWS IAM ロールは、コストと使用状況データのための S3 バケットへのアクセスや、高度な FinOps 機能を有効にするための AWS Cost Explorer API へのクエリなど、コストが発生する可能性のあるアクションを実行します。これらのサービスを積極的に使用していない場合でも、少額の料金が発生することがあります。
その場合は、Cloud Analytics（クラウド分析）のレポート を実行して料金を確認できます。
