エンドカスタマーのオンボーディング
ディストリビューターおよびリセラーは、DoiT コンソールでエンドカスタマーのオンボーディングを開始できます。
必要な権限
-
ディストリビューター/リセラー/エンドカスタマー:ご利用の DoiT アカウントに Admin ロールが必要です。
-
エンドカスタマー:接続したい AWS 管理アカウントに対して、次の権限が必要です。
iam:CreatePolicy
iam:CreateRole
iam:AttachRolePolicy
iam:GetRole
cloudformation:CreateStack
cloudformation:GetTemplateSummary
sns:Publishまた、AWS 管理ポリシー AdministratorAccess をユーザーまたはロールにアタッチすることもできます。これは上記の権限をすべて含みますが、より広いアクセス権を付与します。
カスタマーのオンボーディング
エンドカスタマーのオンボーディングプロセスは 3 つのパートで構成され、階層に沿った Admin ロールを持つユーザーによって実施されます。
パート 1:カスタマーの追加
このパートはディストリビューターまたはリセラーが実施します。
-
DoiT コンソール にサインインします。
-
カスタマーを追加します。カスタマープロファイルの設定時に、正しいリセラーを親として選択していることを確認してください。
パート 2:契約の作成
エンドカスタマーがクラウドアカウントの接続を開始する前に、ディストリビューターまたはリセラーの管理者ユーザーが、そのエンドカスタマー向けの契約を作成する必要があります。
パート 3:AWS オンボーディング
このパートはエンドカスタマーが実施します。
-
ウェルカムメールを受信したら DoiT アカウントを有効化し、サインアッププロセスを完了します。
-
DoiT コンソール にサインインし、上部ナビゲーションバーから Home を選択します。
-
まだアカウントを一つも接続していない場合は、Connect your AWS Management Account を選択して接続ウィザードを起動します。

-
すでに管理アカウントを接続済みで、別の管理アカウントを接続する場合:
-
Manage AWS integrations を選択します。
-
Assets ページで Connect new account を選択します。

-
-
-
DoiT コンソールに表示される情報を確認します。
-
接続したい AWS 管理アカウントを入力します。

-
Next を選択します。
-
DoiT コンソールの指示に従います。
注意現在、DoiT PartnerOps がサポートしているのはレガシー CUR のみです。

-
AWS Billing and Cost Management コンソール にサインインします。
-
次の設定で レガシー CUR エクスポートを作成します。
-
Export type:Legacy CUR export
-
Export content:Additional export content では Include resource IDs を選択します。Split cost allocation data を選択します。
-
Data table delivery options:Time granularity では Hourly を選択します。
-
Compression type and file format:
Parquet(推奨)またはgzipを選択します。 -
Configure S3 bucket:新しい S3 バケットを作成するか、既存のバケットを選択します。
-
-
DoiT コンソールに戻り、CUR を作成した S3 バケット名を入力します。DoiT は指定されたバケットからのみ CUR ファイルを読み取り、そのバケット内の新しい CUR ファイルを自動的に検出します。
-
DoiT コンソールで Open AWS CloudFormation Console を選択します。
-
AWS CloudFormation コンソールで、DoiT テンプレートを使用してスタックを作成します。
-
続行するには Next を選択します。
-
-
AWS アカウントが正常に接続されると、S3 バケット内の CUR ファイルが検証されます。
-
有効な CUR はページ上に一覧表示されます。現在、サポートされる CUR は 1 件のみです。
-
有効な CUR が 1 件もない場合、DoiT コンソールに無効な理由が表示されるため、修正できます。
S3 バケット内の CUR を再検証する場合は、いつでも Refresh を選択できます。

-
-
Confirm and proceed を選択します。
(オプション)インサイトの有効化
接続ウィザードの最後のステップは任意です。
Link new account を選択して、AWS Trusted Advisor Insights、AWS Cost Optimization Hub insights、AWS Security Hub insights の有効化を開始できます。または、Complete を選択してオンボーディングプロセスを終了し、これらのインサイトは後から有効化することもできます。

検証
オンボーディングの進捗を確認し、必要な対応を行ってください。