Azure アカウントを接続する
-
Azure アカウントを DoiT に接続するには、有効な Azure サブスクリプションが必要です。
-
Azure アカウントを接続するには、Cloud Intelligence の Enhanced または Enterprise プランが必要です。
-
契約条件に基づき、毎月のクラウド利用額に対する一定のパーセントが請求されます。
このページでは、早期アクセス機能を有効化しなくても利用できる標準的な Azure オンボーディングフローについて説明します。組織で One-click Azure onboarding を有効にしている場合は、代わりにワンクリックオンボーディングプレビューガイドに従ってください。
必要な権限
-
DoiT アカウントには Billing Profile Admin 権限が必要です。
-
Azure アカウントには次の権限が必要です。
Microsoft.Authorization/roleAssignments/writeMicrosoft.Authorization/roleAssignments/deleteMicrosoft.Resources/subscriptions/resourceGroups/writeMicrosoft.Storage/storageAccounts/writeMicrosoft.CostManagement/exports/writeMicrosoft.Storage/storageAccounts/blobServices/containers/writeMicrosoft.ManagedServices/registrationAssignments/write
上記の権限を持つカスタムロールを Azure アカウント内に作成したくない場合は、少なくともサブスクリプションレベルで操作を実行できるプリセットの
Ownerロールが必要です。
Azure アカウントを接続する
ウィザードを起動する
Azure アカウントを接続するには、次の手順に従ってください。
-
DoiT コンソール にサインインします。
-
接続ウィザードを起動します。
-
初めて DoiT を利用する場合は、ウェルカムページでクラウドプロバイダとして Microsoft Azure を選択し、ウィザードを開きます。
-
すでに 1 つ以上のクラウドアカウントを DoiT に接続している場合は、次のいずれかの方法を選択できます。
-
Home ページに移動し、下にスクロールして Connect your cloud セクションに進み、Connect your Azure account を選択します。
-
Integrations catalog に移動し、Microsoft Azure integration カードを探して、Assets (または Connect +) を選択し、Connect new account を選択します。
-
-
ウィザードは 4 つのステップで構成されています。
ステップ 1: 権限
最初のステップでは、Azure アカウントを接続するための必要な権限について説明します。要件を確認し、Next を選択して続行してください。
ステップ 2: カスタムテンプレートをデプロイする
DoiT は、Azure ソリューション向けにインフラストラクチャをコードとして実装するために Azure Resource Manager templates (ARM templates) の使用をサポートしています。テンプレートは、プロジェクトのインフラストラクチャと設定を定義する JSON ファイルです。テンプレートをソースリポジトリに保存してバージョン管理することで、他のユーザーが同様の環境をデプロイ できるようにできます。
このステップでは、DoiT が提供するカスタムテンプレートを Azure アカウントにデプロイし、Azure の請求データを DoiT コンソールに取り込めるようにします。
-
Azure Portal にサインインし、Custom Deployment ページに移動します。
-
Build your own template in the editor を選択し、DoiT コンソールで提供された JSON コードで空のテンプレートを置き換え、完了したら Save を選択します。
-
次のページで基本情報を入力します。
- Project details: テンプレートをデプロイする Azure サブスクリプションを選択します。
- Instance details: Azure リージョンを選択します。すべてのリソースがすべてのリージョンで利用できるわけではありません。コンプライアンス上の理由から、リソースの大半が存在するリージョンを選択したい場合があります。
-
Save を選択し、その後 Review + create を選択します。
-
テンプレートの検証が完了したら、Create を選択してテンプレートのデプロイを完了します。
Azure Portal でデプロイに失敗した場合は、デプロイの概要ページで Redeploy を選択して再デプロイしてください。
DoiT コンソールで次のステップに進む前に、テンプレートのデプロイが完了するまで最大 15 分待ってください。
ステップ 3: 請求エクスポートを作成する
このステップでは、Azure の請求データを DoiT コンソールにエクスポートします。
-
Azure Portal で Cost Management を検索して選択し、請求スコープを選択します。
ヒント正しい請求アカウントを選択してください。請求アカウントのスコープ が複数のサブスクリプションを含んでいる場合、それらすべてのサブスクリプションの請求データが Azure Storage にエクスポートされます。
-
(任意) タグを請求エクスポートに含めたい場合は、タグの継承を有効にします。
有効にすると、リソースがタグをサポートしているか、コストレポートにタグを渡すかに関係なく、子リソースの使用状況レコードに、請求・リソースグループ・サブスクリプションのタグが継承されます。詳細については、Tag support for Azure resources および Group and allocate costs using tag inheritance を参照してください。
タグの継承を有効にした後、現在の月については 24 時間以内にタグが子リソースの使用状況レコードに適用されます。
-
左側のナビゲーションメニューで Exports を検索して選択します。
-
Create を選択し、Basics タブで Create your own export を選択します。
-
必須フィールドを入力します。
- Type of data:
Cost and usage details (actual)を選択します。 - Export name: 例として
BillingDataExportのように、エクスポート名を入力します。 - Dataset version:
2021-10-01を選択します。 - Frequency:
Daily export of month-to-date costsを選択します。
- Type of data:
-
Add を選択し、Export prefix フィールドに
DoiTと入力して、Next を選択します。
-
-
Destination タブで必須フィールドを入力します。
- Storage type:
Azure blob storageを選択します。 - Destination and storage:
Use existingを選択します。 - Subscription: ストレージアカウントを含むサブスクリプションを選択します。
- Storage account: デプロイしたテンプレートで指定したアカウントである、DoiT カスタマー ID のストレージアカウントを選択します。ストレージアカウントがまだ利用できない場合は、前のステップでテンプレートをデプロイしてから 15 分待ってください。
- Container:
exportcontainerと入力します。 - Directory:
exportfilesと入力します。 - Format:
CSVを選択します。 - Compression Type:
Noneを選択します。 - Overwrite data チェックボックスは選択したままにします。
- Storage type:
-
Next を選択します。
-
Review + create タブで Create を選択します。
-
Exports ページに戻り、作成したエクスポートを選択してから Run now を選択し、エクスポートをデプロイして請求データを DoiT コンソールに送信します。
-
エクスポートがアクティブになったら、Azure Portal で Azure サブスクリプションを確認し、Subscription ID をコピーします。
この ID は次のステップで接続テストを行う際に必要になります。エクスポートの請求スコープに複数のサブスクリプションが含まれる場合は、そのうちいずれか 1 つを選択し、その ID を控えてください。
ステップ 4: Azure 接続をテストする
最後のステップでは、Azure と DoiT 間の接続をテストします。
-
DoiT コンソールに戻り、Next を選択して Test connection ステップに進みます。
-
Subscription ID フィールドに、前のステップで Azure Portal からコピーした Azure サブスクリプション ID を貼り付けます。
-
Test connection を選択します。
-
テストが成功したら Done を選択します。問題が 発生した場合は、サポートリクエストを送信してください。
次のステップ
Azure アカウントの接続に成功すると、請求データのインポートが開始されます。Azure 環境の規模と複雑さによっては、この処理に最大 24 時間かかる場合があります。データが Cloud Analytics およびその他の DoiT 機能で利用可能になった際には通知されます。
償却原価を有効にする
Azure アカウントを接続した後、償却原価レポートを有効にすることで、Cloud Analytics で拡張メトリックとして Amortized cost を表示できるようになります。これにより、既存の ActualCost エクスポートに加えて、追加の毎日の FOCUS コストエクスポートが作成されます。
前提条件、CLI および手動による設定手順、トラブルシューティングについては、Enable Azure amortized cost を参照してください。
履歴データをバックフィルする
DoiT は、過去 12 か月分の Azure 請求データのバックフィルに対応しています。履歴データをバックフィルするには、次の手順に従ってください。
-
Azure ポータルから履歴データを取得します（詳細は 履歴データに関する Azure チュートリアル を参照してください）。
-
請求書エクスポートを作成します。必要なエクスポート設定については ステップ 3 を参照してください。
-
エクスポートを保存したら、Exports ページに戻り、作成したエクスポートを選択します。
-
Export selected dates を選択します。データは 1 か月単位で取得できます。
-
-
バックフィル用ファイルを、ステップ 3 で使用したものと同じ Azure blob storage パスに配置してください。
たとえば、現在のエクスポートファイルが
exportfiles/DoiT-BillingDataExport/20260101-20260131/にある場合、バックフィル用フォルダーは次のように配置する必要があります。exportfiles/DoiT-BillingDataExport/20251201-20251231exportfiles/DoiT-BillingDataExport/20251101-20251130... -
バックフィル用フォルダー内で、
manifest.jsonファイル内のデータ パスを更新し、正しい blob storage フォルダーを指すようにしてください。 -
CSV と manifest ファイルが正しく配置されたら、エキスパートへ問い合わせ を開き、バックフィルを依頼してください。
請求データの更新頻度
Azure の Cost Management exports は毎日更新されます。Azure のエクスポートと DoiT のインポートのタイミングによっては、変更内容が DoiT コンソールに反映されるまで最大 24 時間かかる場合があります。DoiT コンソール内では、Cloud Analytics（クラウド分析）が請求データを 1 時間ごとに更新します。
Azure Cost Management が使用状況データをどの程度の頻度で受信するかについては、Cost and usage data updates and retention を参照してください。
オフボーディング
弊社との利用を継続しないことを決定された場合は、DoiT による請求データへのアクセスを取り消し、DoiT に権限を付与している Azure Resource Manager テンプレートを削除する必要があります。