AWS アカウントを接続する
-
このページは、DoiT から AWS サービスを購入していないスタンドアロンの AWS アカウントを接続する場合に適用されます。
-
スタンドアロンアカウントを接続するには、Cloud Intelligence の Enhanced または Enterprise プランが必要です。
-
ご契約条件に基づき、毎月のクラウド支出額に対して一定パーセンテージの料金が請求されます。
-
請求方法として、DoiT からの直接請求書による方法と、AWS Marketplace サブスクリプション経由の方法から選択できます。後者の場合は、AWS Marketplace 経由で申し込む 必要があります。
以下のステップバイステップ手順に従うか、視覚的なガイドとして ▶️ インタラクティブデモ をご覧ください。
必要な権限
接続したい AWS アカウントで AdministratorAccess ロールが必要です。
AWS アカウントを接続する
AWS アカウントを接続するには:
-
DoiT コンソール にサインインします。
-
接続ウィザードを起動します:
-
接続したい AWS アカウント ID を入力します。組織の AWS 管理アカウントの ID を入力してください。
AWS Data Exports
DoiT コンソールに AWS の請求データを取り込むには、AWS Data Exports を使用して、課金およびコスト管理データのエクスポートを作成する必要があります。DoiT コンソールは、AWS のレガシー Cost and Usage Report(CUR) をサポートしています。
レガシー CUR エクスポートを作成する
レガシー CUR エクスポートを作成するには:
-
AWS Billing and Cost Management コンソール にサインインします。
-
次の設定で レガシー CUR エクスポートを作成 します。
- Export type: Legacy CUR export
- Export content: Additional export content で Include resource IDs を選択します。Split cost allocation data を選択します。
- Data table delivery options: Time granularity で Hourly を選択します。
- Compression type and file format:
Parquet(推奨)またはgzipを選択します。 - Configure S3 bucket: 新しい S3 バケットを作成します。
-
DoiT コンソールで、CUR を作成した S3 バケットの名前を入力します。DoiT は指定されたバケットからのみ CUR ファイルを読み取り、そのバケット内の新しい CUR ファイルを自動的に検出します。
DoiT コンソールに権限を付与する
DoiT は、DoiT コンソールが請求データを分析できるように必要な権限を付与する IAM JSON ポリシー を含む AWS CloudFormation テンプレートを提供しています。
-
DoiT コンソールで Open AWS CloudFormation Console を選択します。
-
AWS CloudFormation コンソールで、DoiT テンプレートを使用してスタックを作成します(テンプレート URL からテンプレートをダウンロードすることもできます)。
テンプレートには、次のステートメントを含むマネージドポリシー(エンティティタイプ:
AWS::IAM::ManagedPolicy)が含まれます。Organizations: DoiT が AWS Organizations サービスを使用して、お客様の AWS 組織およびアカウントに関するメタデータを取得できるようにします。HealthKnownIssues: DoiT が AWS Health を使用して、お客様の AWS Organization の問題管理を行えるようにします。FinopsBillingBucket: DoiT の請求パイプラインが S3 バケットにアクセスできるようにします。BillingObject: DoiT の請求パイプラインが S3 バケットから CUR ファイルを取得できるようにします。Onboarding: 権限が正しく設定されていることを検証します。
-
続行するには Next を選択します。