AWS 계정을 수동으로 통합하세요

비용 및 사용량 보고서용 S3 버킷을 생성합니다.

AWS 비용 및 사용량 보고서(CUR)를 저장할 S3 버킷을 생성합니다. us-east-2 영역을 사용하시는 것을 권장합니다.

1. S3 service 로 이동하여 Create bucket [버킷 생성을] 클릭합니다.

2. 고유한 버킷 이름을 입력하세요(예: <your-company-name>-billing).

3. 버킷 설정 구성:

   • 버전 관리 활성화
   • 공개 액세스 비활성화(권장)
   • 기본 암호화 활성화(권장)

4. 태그(선택 사항): 조직의 리소스 관리에 필요한 경우 태그를 추가하고 Create bucket [버킷 생성을] 클릭하세요.

   중요

   다음 단계를 위해 버킷 이름을 기억해 두세요.

AWS 비용 및 사용량 보고서 구성

Cost and Usage Report [비용 및 사용량 보고서]를 생성하여 S3 버킷에 저장하세요.

1. Billing Dashboard > Cost & Usage Analysis > Data Exports 로 이동한 다음 Create [만들기]를 클릭합니다.

2. 보고서 설정 구성:

   환경	값	설명
   수출 유형	Standard Data Export	청구 및 비용 분석을 위한 상세 사용량 및 비용 정보.
   수출명	Name	CUR 보고서의 이름(예: <company-name>-billing-cci).
   데이터 테이블	CUR 2.0	최신 FOCUS 형식 테이블 구조를 지원합니다.
   리소스 ID 포함	ON	개별 AWS 리소스별 비용을 자세히 추적할 수 있습니다.
   분할 비용 할당 데이터	OFF	데이터 구조를 단순화합니다. 상세한 비용 배분 내역이 필요한 경우가 아니면 생략하십시오.
   시간 단위	Hourly	상세한 비용 및 사용량 분석에 필요합니다.
   압축 유형	Parquet	쿼리 성능을 향상시키고 저장 공간을 줄이는 컬럼형 저장 형식입니다.
   파일 버전 관리	Create New Report Version	업데이트할 때마다 새 버전을 생성하고, 감사 목적으로 이전 보고서를 보관합니다.
   데이터 새로 고침 설정	AUTOMATIC	CUR 데이터를 자동으로 최신 상태로 유지합니다.
   데이터 내보내기 설정 S3 버킷	비용 및 사용량 보고서용 S3 버킷 생성에서 생성한 버킷을 선택하십시오.	CUR 파일은 S3 버킷에 저장됩니다. 기존 정책을 덮어쓰는 데 동의합니다.
   S3 경로 접두사	cost-and-usage-reports	S3 버킷 내에서 비용 및 사용량 보고서를 정리합니다.

3. Next [다음을] 클릭한 다음 Create report [보고서 만들기를] 클릭합니다.

   중요

   CCI 통합을 위한 내보내기 이름을 기억하세요. S3 경로 접두사가 cost-and-usage-reports 인지 확인하십시오. 첫 번째 보고서는 24시간 이내에 제공되며, 이후 보고서는 정기적으로 제공됩니다.

CCI 액세스를 위한 IAM 정책을 생성합니다.

CCI가 CUR 데이터에 접근할 수 있도록 권한을 부여하는 ID 및 액세스 관리(IAM) 정책을 생성하십시오.

1. IAM service > Policies 으로 이동하여 Create policy [정책 생성]을 클릭합니다.

2. JSON 편집기 (JSON editor) 로 전환하여 다음 정책을 붙여넣습니다.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": ["s3:Get*", "s3:List*"],
         "Effect": "Allow",
         "Resource": [
           "arn:aws:s3:::<bucket-name>/*",
           "arn:aws:s3:::<bucket-name>"
         ],
         "Sid": "AccessMasterPayerBillingBucket"
       },
       {
         "Effect": "Allow",
         "Action": [
           "pricing:DescribeServices",
           "pricing:GetAttributeValues",
           "pricing:GetProducts",
           "pricing:GetPriceListFileUrl",
           "pricing:ListPriceLists"
         ],
         "Resource": ["*"]
       }
     ]
   }

   카피

   중요

   비용 및 사용량 보고서용 S3 버킷 생성 에서 얻은 S3 버킷 이름으로 bucket-name 바꾸세요.

3. Next클릭합니다.

4. 정책 이름을 CCI-Access-Policy (또는 원하는 이름)으로 지정하고 설명을 추가한 다음 Create policy [정책 생성] 버튼을 클릭합니다.

CCI가 사용할 수 있는 IAM 역할을 생성합니다.

CCI가 CUR 데이터에 액세스하도록 하는 IAM 역할을 만듭니다.

1. IAM service > Roles 로 이동하여 Create role [역할 만들기]를 클릭합니다.

2. 신뢰도 유형 섹션에서 Custom Trust Policy [사용자 지정 신뢰 정책을] 선택하고 다음 역할 정의를 붙여넣으세요.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "StringEquals": {
             "sts:ExternalId": "<externalID>"
           }
         }
       }
     ]
   }

   카피

   메모

   externalId 은 CCI 통합을 시작할 때 생성됩니다.

3. Next클릭합니다.

4. Create IAM policy for CCI access [CCI 액세스용 IAM 정책 생성] 에서 생성한 정책을 연결하고 Next [다음을] 클릭합니다.

5. 역할 이름을 CCI-Access-Role (또는 원하는 이름)으로 지정하고 설명을 추가(선택 사항)한 다음 Create role [역할 만들기]를 클릭합니다.

6. 역할 요약 페이지에서 역할 ARN(Amazon 리소스 이름)을 기록해 두세요.

   중요

   CCI 통합 과정에서 역할 ARN이 필요합니다.

AWS 계정을 수동으로 통합하세요

1. one.newrelic.com > Integrations & Agents > Cloud Cost Intelligence - AWS 으로 이동합니다.
2. Manually integrate your AWS account [AWS 계정을 수동으로 통합하려면 '수동으로 통합] 을 선택하고 Continue [계속] 을 클릭하세요.

연결 세부 정보 제공

필수 정보를 입력하세요:

• 연결 이름: 기본 이름이 제공됩니다. 사용자 지정 이름을 입력하려면 편집하세요.
• 교차 계정 IAM 역할 ARN: 클라우드 분석 인텔리전스가 S3 버킷에 액세스할 수 있도록 IAM 역할 ARN(Amazon 리소스 이름)을 입력합니다(형식: arn:aws:iam::<account-id>:role/<role-name>).
• 외부 ID: 외부 ID를 복사하여 AWS의 IAM 역할 신뢰 정책에 추가하세요.
• 데이터 내보내기 이름: 데이터 내보내기 파일의 이름을 입력하십시오. 보고서 cci-ingestion-test 의 경로는 cost-and-usage-reports/cci-ingestion-test/data 입니다.
• S3 버킷 이름: 정확한 버킷 이름을 입력하세요. 최적의 성능을 위해 us-east-2 영역을 사용하십시오.

신뢰 정책을 구성합니다.

IAM 역할 신뢰 정책에 뉴렐릭 전역 사용자(arn:aws:iam::207192125115:user/cci_global_user)를 추가합니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "<externalID>"
        }
      }
    }
  ]
}

연결 테스트

AWS 환경과의 연결을 확인하려면 Test connection [연결 테스트]를 클릭하십시오.