Integre manualmente su cuenta de AWS

Crea un bucket de S3 para los informes de Costo y Uso

Cree un bucket de S3 para almacenar los informes de costos y uso (CUR) de AWS. Recomendamos usar la región us-east-2.

1. Navegue al S3 service y haga clic en Create bucket.

2. Ingrese un nombre de bucket único (por ejemplo, <your-company-name>-billing).

3. Configurar los ajustes del bucket:

   • Habilitar el control de versiones
   • Deshabilitar el acceso público (recomendado)
   • Habilitar el cifrado predeterminado (recomendado)

4. Etiquetas (Opcional): Agregue cualquier etiqueta si es necesario para la gestión de recursos de su organización y haga clic en Create bucket.

   Importante

   Recuerda el nombre del bucket para los siguientes pasos.

Configure los informes de costos y uso de AWS

Cree un Cost and Usage Report para que se entregue a su bucket de S3:

1. Navegue a Billing Dashboard > Cost & Usage Analysis > Data Exports y a continuación, haga clic en Create.

2. Configurar los ajustes del reporte:

   Configuración	Valor	Descripción
   Tipo de exportación	Standard Data Export	Información detallada de uso y costos para el análisis de facturación y costos.
   Nombre de exportación	Name	Nombre para el informe CUR (por ejemplo, <company-name>-billing-cci).
   Tabla de datos	CUR 2.0	Admite la última estructura de tabla con formato FOCUS.
   Incluir identificadores de recursos	ON	Permite el seguimiento detallado de los costos por recursos individuales de AWS.
   Datos de asignación de costos divididos	OFF	Simplifica la estructura de datos. Omita esta opción a menos que se requieran divisiones detalladas de la asignación de costos.
   detalle temporal	Hourly	Requerido para un análisis detallado de costos y uso.
   Tipo de compresión	Parquet	Formato de almacenamiento columnar que mejora el rendimiento de las consultas y reduce el espacio de almacenamiento.
   Control de versiones de archivos	Create New Report Version	Crea una nueva versión con cada actualización, conservando los informes históricos para la auditoría.
   Configuración de actualización de datos	AUTOMATIC	Mantiene los datos de CUR actualizados automáticamente.
   Configuración de exportación de datos en el bucket S3	Seleccione el bucket que creó en Crear bucket de S3 para informes de costos y uso	Los archivos CUR se guardan en el bucket de S3. Acepte sobrescribir la política.
   prefijo de ruta S3	cost-and-usage-reports	Organiza los informes de costos y uso dentro del bucket de S3.

3. Haz clic en Next y luego en Create report.

   Importante

   Recuerda el nombre de exportación para la integración de CCI. Asegúrate de que el prefijo de la ruta de S3 sea cost-and-usage-reports. El primer informe se entrega en 24 horas; los informes posteriores se entregan periódicamente.

Crear una política de IAM para el acceso a CCI

Cree una política de Identity and Access Management (IAM) que otorgue permisos a CCI para acceder a sus datos de CUR:

1. Navegue a IAM service > Policies y haga clic en Create policy.

2. Cambie al editor JSON (JSON editor) y pegue la siguiente política:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Action": ["s3:Get*", "s3:List*"],
         "Effect": "Allow",
         "Resource": [
           "arn:aws:s3:::<bucket-name>/*",
           "arn:aws:s3:::<bucket-name>"
         ],
         "Sid": "AccessMasterPayerBillingBucket"
       },
       {
         "Effect": "Allow",
         "Action": [
           "pricing:DescribeServices",
           "pricing:GetAttributeValues",
           "pricing:GetProducts",
           "pricing:GetPriceListFileUrl",
           "pricing:ListPriceLists"
         ],
         "Resource": ["*"]
       }
     ]
   }

   Copia

   Importante

   Reemplaza bucket-name con el nombre de tu bucket de S3 de Crea un bucket de S3 para los informes de Costo y Uso.

3. Haga clic en Next.

4. Nombre la política CCI-Access-Policy (o su nombre preferido), agregue una descripción y haga clic en Create policy.

Crear un rol de IAM para que CCI lo asuma

Crea un rol de IAM que CCI asumirá para acceder a tus datos CUR:

1. Navegue a IAM service > Roles y haga clic en Create role.

2. Selecciona Custom Trust Policy en la sección de tipo de entidad de confianza y pega la siguiente definición de rol:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "StringEquals": {
             "sts:ExternalId": "<externalID>"
           }
         }
       }
     ]
   }

   Copia

   Nota

   El externalId se genera cuando inicia la integración de CCI.

3. Haga clic en Next.

4. Adjunta la política creada en Create IAM policy for CCI access y haz clic en Next.

5. Nombra el rol CCI-Access-Role (o tu nombre preferido), agrega una descripción (opcional) y haz clic en Create role.

6. Anote el ARN del rol (Amazon Resource Name) de la página de resumen del rol.

   Importante

   Necesitará el ARN del rol durante la integración de CCI.

Integre manualmente su cuenta de AWS

1. Navegue hasta one.newrelic.com > Integrations & Agents > Cloud Cost Intelligence - AWS.
2. Seleccione Manually integrate your AWS account y haga clic en Continue.

Proporcionar detalles de conexión

Ingrese los detalles requeridos:

• Nombre de la conexión: Nombre predeterminado proporcionado. Editar para nombre personalizado.
• ARN del rol de IAM entre cuentas: Ingrese el ARN del rol de IAM (Nombre de recurso de Amazon) para permitir que Cloud Cost Intelligence acceda a su bucket de S3 (formato: arn:aws:iam::<account-id>:role/<role-name>).
• ID externo: Copie el ID externo y agréguelo a la política de confianza de su rol de IAM en AWS.
• Nombre de la exportación de datos: Ingresa el nombre del archivo de exportación de datos. Para el reporte cci-ingestion-test, la ruta es cost-and-usage-reports/cci-ingestion-test/data.
• Nombre del bucket S3: Ingresa el nombre exacto del bucket. Utilice la región us-east-2 para un rendimiento óptimo.

Configurar la política de confianza

Agregue el usuario global de New Relic (arn:aws:iam::207192125115:user/cci_global_user) a su política de confianza de rol de IAM:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::207192125115:user/cci_global_user"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "<externalID>"
        }
      }
    }
  ]
}

Conexión de prueba

Haga clic en Test connection para verificar la conexión con su entorno de AWS.