Integre manualmente sua conta da AWS

Criar bucket S3 para relatórios de Custo e Uso

Crie um bucket S3 para armazenar os Relatórios de Custos e Uso (CUR) da AWS. Recomendamos o uso da região us-east-2.

1. Navegue até o S3 service e clique em Create bucket.

2. Insira um nome de bucket exclusivo (por exemplo, <your-company-name>-billing).

3. Configurar as definições do bucket:

   • Ativar versionamento
   • Desativar o acesso público (recomendado)
   • Ativar a criptografia padrão (recomendado)

4. Tags (Opcional): Adicione quaisquer tags, se necessário, para o gerenciamento de recursos da sua organização e clique em Create bucket.

   Importante

   Lembre-se do nome do bucket para as próximas etapas.

Configure os Relatórios de Custo e Uso da AWS

Crie um Cost and Usage Report para ser entregue ao seu bucket S3:

1. Navegue até Billing Dashboard > Cost & Usage Analysis > Data Exports e clique em Create.

2. Configurar as definições do relatório:

   Contexto	Valor	Descrição
   Tipo de exportação	Standard Data Export	Informações detalhadas de uso e custo para faturamento e análise de custos.
   Nome da exportação	Name	Nome para o relatório CUR (por exemplo, <company-name>-billing-cci).
   Tabela de dados	CUR 2.0	Suporta a estrutura de tabela mais recente do formato FOCUS.
   Incluir IDs de recursos	ON	Permite o rastreamento detalhado dos custos por recursos individuais da AWS.
   Dados de alocação de custos divididos	OFF	Simplifica a estrutura de dados. Deixe de fora, a menos que sejam necessárias divisões detalhadas de alocação de custos.
   Granularidade temporal	Hourly	Necessário para análise detalhada de custos e uso.
   Tipo de compressão	Parquet	Formato de armazenamento colunar que aprimora o desempenho da consulta e reduz o espaço de armazenamento.
   Controle de versão de arquivos	Create New Report Version	Cria uma nova versão a cada atualização, retendo relatórios históricos para auditoria.
   Configurações de atualização de dados	AUTOMATIC	Mantém os dados do CUR atualizados automaticamente.
   Configuração de exportação de dados no bucket S3	Selecione o bucket que você criou em Criar bucket S3 para relatórios de custo e uso	Os arquivos CUR são salvos no bucket S3. Concorde em sobrescrever a política.
   prefixo do caminho S3	cost-and-usage-reports	Organiza os Relatórios de Custos e Uso dentro do bucket S3.

3. Clique em Next e depois em Create report.

   Importante

   Lembre-se do nome da exportação para a integração CCI. Certifique-se de que o prefixo do caminho S3 seja cost-and-usage-reports. O primeiro relatório é entregue em 24 horas; os relatórios subsequentes são entregues periodicamente.

Criar política IAM para acesso CCI

Crie uma política de Identity and Access Management (IAM) que conceda permissões ao CCI para acessar seus dados do CUR:

1. Navegue para IAM service > Policies e clique em Create policy.

2. Mude para o editor JSON (JSON editor) e cole a seguinte política:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": ["s3:Get*", "s3:List*"],
         "Effect": "Allow",
         "Resource": [
           "arn:aws:s3:::<bucket-name>/*",
           "arn:aws:s3:::<bucket-name>"
         ],
         "Sid": "AccessMasterPayerBillingBucket"
       },
       {
         "Effect": "Allow",
         "Action": [
           "pricing:DescribeServices",
           "pricing:GetAttributeValues",
           "pricing:GetProducts",
           "pricing:GetPriceListFileUrl",
           "pricing:ListPriceLists"
         ],
         "Resource": ["*"]
       }
     ]
   }

   Copiar

   Importante

   Substitua bucket-name pelo nome do seu bucket S3 em Criar bucket S3 para relatórios de custo e uso.

3. Clique em Next.

4. Nomeie a política CCI-Access-Policy (ou seu nome preferido), adicione uma descrição e clique em Create policy.

Criar função IAM para CCI assumir

Crie uma função do IAM que o CCI assumirá para acessar seus dados CUR:

1. Navegue até IAM service > Roles e clique em Create role.

2. Selecione Custom Trust Policy na seção de tipo de entidade confiável e cole a seguinte definição de função:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "StringEquals": {
             "sts:ExternalId": "<externalID>"
           }
         }
       }
     ]
   }

   Copiar

   Observação

   O externalId é gerado quando você inicia a integração do CCI.

3. Clique em Next.

4. Anexe a política criada em Create IAM policy for CCI access e clique em Next.

5. Nomeie a função CCI-Access-Role (ou seu nome preferido), adicione uma descrição (opcional) e clique em Create role.

6. Anote o ARN da função (Amazon Resource Name) na página de resumo da função.

   Importante

   Você precisará do ARN da função durante a integração do CCI.

Integre manualmente sua conta da AWS

1. Navegue até one.newrelic.com > Integrations & Agents > Cloud Cost Intelligence - AWS.
2. Selecione Manually integrate your AWS account e clique em Continue.

Forneça detalhes de conexão

Insira os detalhes necessários:

• Nome da conexão: Nome padrão fornecido. Editar para nome personalizado.
• ARN da função do IAM entre contas: Insira o ARN da função do IAM (Amazon Resource Name) para permitir que o Cloud Cost Intelligence acesse seu bucket do S3 (formato: arn:aws:iam::<account-id>:role/<role-name>).
• ID externo: Copie o ID externo e adicione-o à sua política de confiança da função do IAM na AWS.
• Nome da exportação de dados: Insira o nome do arquivo de exportação de dados. Para o relatório cci-ingestion-test, o caminho é cost-and-usage-reports/cci-ingestion-test/data.
• Nome do bucket S3: Insira o nome exato do bucket. Use a região us-east-2 para um desempenho ideal.

Configurar política de confiança

Adicione o usuário global do New Relic (arn:aws:iam::207192125115:user/cci_global_user) à sua política de confiança da função IAM:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "<externalID>"
        }
      }
    }
  ]
}

Conexão de teste

Clique em Test connection para verificar a conexão com seu ambiente AWS.