始める前に
DoiT に新規登録した後のオンボーディングに備えるために、現在の AWS Organizations と AWS アカウントの利用状況を把握しておく必要があります。
AWS Organizations
AWS Organizations は、請求の一元化機能を提供するアカウント管理サービスです。
-
複数のアカウントで発生したすべての料金を 1 つの AWS アカウントで支払っている場合は、AWS Organizations を利用しています。
-
複数のアカウントで発生した料金を複数の AWS アカウントで支払っている場合は、Organizations を利用しているアカウントとしていないアカウントが混在している可能性があります。DoiT の担当者に連絡して、レビューの機会を設定してください。
-
AWS アカウントが 1 つしかない場合は、IAM 管理者ロールで AWS Organizations コンソール を開いてください。Create an Organization のオプションが表示される場合は、まだ AWS Organizations を利用していません。
AWS Organizations の機能
AWS Organizations には、All features と Consolidated Billing features の 2 つの機能セットがあります。
有効化されている機能を確認するには、次の手順を実行してください。
-
組織の管理アカウント（組織の支払者アカウント）の IAM 管理者ユーザーとして AWS Organizations コンソール にサインインします。
-
ナビゲーションペインで Settings を選択し、Feature Set セクションを確認します。
-
Consolidated Features Only と表示されている場合は、Organizations レベルの機能を利用していません。
-
Your organization has all features enabled と表示されている場合は、Organizations レベルの機能を一部利用している可能性があります。
-
ナビゲーションペインで Services を選択します。
-
Trusted access 列で
Access enabledと表示されているすべての機能を控えておきます。
-
-
支払者アカウントとメンバーアカウント
AWS Organizations の用語と概念 では、AWS 管理アカウントを、すべてのメンバーアカウントの料金をまとめて支払う AWS 組織の支払者アカウントとして説明しています。
自分が利用している AWS アカウントの種類を確認するには、AWS Organizations コンソール にサインインしてください。
-
Create an organization のオプションが表示される場合は、組織やメンバーアカウントが関連付けられていない、スタンドアロンの管理アカウントを利用しています。
-
ナビゲーションペインに AWS accounts、Services、Policies、Settings が表示される場合は、メンバーアカウントを含む AWS 組織の管理アカウントを利用しています。
-
上記がいずれも表示されない場合は、メンバーアカウントを利用しています。
ナビゲーションペインで Dashboard を選択し、管理アカウントのメールアドレスとアカウント ID を確認します。メールアドレスのドメインが自社と異なる場合は、リセラーまたはマネージドサービスプロバイダー（MSP）を通じて AWS サービスを購入していることを意味します。この場合、支払者／管理アカウントにアクセスできない可能性があります。この点については必ず DoiT の担当者にお伝えください。
コストデータの遅延について
コストデータが DoiT コンソールで利用可能になるまでには時間がかかります。主な注意点は次のとおりです。
-
AWS で Cost and Usage Reports を作成 した後、最初のレポートが Amazon S3 バケットに配信されるまでに最大 24 時間かかる場合があります。
配信が開始されると、AWS は AWS Cost and Usage Reports ファイルを少なくとも 1 日に 1 回更新します。DoiT コンソールの請求データは、AWS が CUR ファイルを更新した後、6～8 時間ごとに更新されます。
-
AWS の各サービスは、利用状況に基づく請求情報を異なるタイミングで提供します。場合によっては、利用状況のレポートに（最大 3 日程度の）遅延が生じることがあります。
-
AWS にコストデータのバックフィルをリクエストした場合、AWS がデータを S3 バケットにプッシュするまでに 24 時間かかることがあります。
-
DoiT アカウント内の S3 バケットで受信した CUR ファイルは、到着してから 15 分以内にプラットフォームによって検出されます。
-
通常の状況では、CUR ファイルがプラットフォームによって検出されてから、コストデータが DoiT コンソールで利用可能になるまでに約 6 時間かかります。
まとめると、CUR ファイルを保存する S3 バケットが DoiT アカウント内に作成されている場合、コストが発生してから、その利用データが DoiT コンソールで利用可能になるまで、通常は 24～72 時間かかります。
AWS ドキュメント: レポートのタイムライン
DoiT ロールによって発生するコスト
DoiT コンソールに関連付けられた AWS IAM ロールは、コストと利用状況データの取得のために S3 バケットへアクセスしたり、高度な FinOps 機能を有効化するために AWS Cost Explorer API をクエリしたりするなど、コストが発生する可能性のある特定のアクションを実行します。そのため、これらのサービスを積極的に使用していない場合でも、少額の料金が発生することがあります。
このような場合は、Cloud Analytics レポート を実行して料金を確認してください。
