Amazon Web Services-Konto in CloudSpend integrieren

Es gibt zwei Möglichkeiten, CloudSpend programmatischen Zugriff auf Ihre AWS-Ressourcen zu gewähren. Sie können eine kontoübergreifende IAM-Rolle erstellen bzw. eine Vertrauensbeziehung zwischen Ihrem AWS-Konto und dem AWS-Konto von CloudSpend herstellen.

Die IAM-Rolle wird empfohlen, da bei dieser Variante keine Sicherheitsanmeldedaten freigegeben werden. Wenn Sie Berechtigungen mithilfe von Rollen delegieren, können Sie außerdem die AWS-Konten festlegen, die die Rolle übernehmen dürfen, und so Ihr Konto vor unbefugtem Zugriff schützen.

Rollenbasierter IAM-Zugriff

Im folgenden Abschnitt wird das Erstellen von IAM-Rollen erklärt:

Externe ID abrufen

1. Öffnen Sie die CloudSpend-Web-Konsole und melden Sie sich an.

2. Wenn Sie die CloudSpend-Konsole zum ersten Mal öffnen, gelangen Sie zu einem Onboarding-Karussell, in dem die Funktionen der App vorgestellt werden. Hier finden Sie hilfreiche Informationen zur App. Sie können diese aber auch überspringen.

   

3. Klicken Sie auf „Integrate AWS Account“. Geben Sie auf der Seite „Integrate AWS Account“ einen Anzeigenamen ein und wählen Sie als Zugriffstyp „IAM role“ (IAM-Rolle) aus. Kopieren Sie die Konto-ID und die externe ID und speichern Sie diese für den Schritt zum Erstellen der AWS-IAM-Rolle. Lassen Sie außerdem diese Registerkarte im Browser geöffnet.

   

Rollen-ARN kopieren

1. Gehen Sie zur Seite IAM > Roles“ (IAM > Rollen)..
2. Klicken Sie auf die Schaltfläche zum Aktualisieren.
3. Suchen Sie den von Ihnen erstellten Rollennamen und klicken Sie auf den Rollennamen-Hyperlink.
4.  
5. Kopieren Sie die ARN Details aus dem Abschnitt „Summary“ (Zusammenfassung) und fügen Sie sie in das Feld CloudSpend > Integrate Account > Role ARN“ (CloudSpend > Konto integrieren > Rollen-ARN) ein.

Benutzerbasierter IAM-Zugriff (eingestellt)

Im folgenden Abschnitt wird das Erstellen von AWS-IAM-Benutzern erklärt:

Zugriffstyp auswählen

1. Melden Sie sich bei der AWS-Managementkonsole an und öffnen Sie die IAM-Konsole.

   Falls Sie die Funktion zur konsolidierten Rechnungsstellung in AWS Organizations verwenden, um mehrere Mitgliedskonten unter einem Hauptkonto zusammenzufassen, melden Sie sich bei der AWS-Managementkonsole des Hauptkontos an. Wenn Sie mehrere eigenständige Konten haben (jedes Konto erhält eine eigene Rechnung), melden Sie sich bei dem AWS-Konto an, das Sie in CloudSpend integrieren möchten.

2. Klicken Sie im Navigationsbereich auf „Users“(Benutzer) und dann auf „Add user“(Benutzer hinzufügen).

   
3. Geben Sie als Benutzernamen einen aussagekräftigen Namen ein.

4. Wählen Sie als Zugriffstyp „Programmatic access“ (Programmatischer Zugriff) aus.

   
5. Klicken Sie auf „Next: Permissions“ (Weiter: Berechtigungen)..

Berechtigungen zuweisen

1. Wählen Sie im Fenster „Set permissions“ (Berechtigungen festlegen) die Option „Attach existing policies to user directly“ (Vorhandene Richtlinien direkt mit dem Benutzer verknüpfen) aus und klicken Sie auf „Create policy“ (Richtlinie erstellen), um eine neue Registerkarte im Browser zu öffnen.

   
2. Wechseln Sie zur Registerkarte „JSON“. Kopieren Sie die unten angezeigte benutzerdefinierte Richtlinie und fügen Sie sie in den Editor ein.
    

     
   {
      "Version":"2012-10-17",
      "Statement":[
   
            {
               "Sid":"VisualEditor0",
               "Effect":"Allow",
               "Action":[
                  "organizations:ListRoots",
                  "s3:GetObjectVersionTagging",
                  "organizations:DescribeAccount",
                  "organizations:ListChildren",
                  "s3:GetObjectAcl",
                  "organizations:DescribeOrganization",
                  "s3:GetObjectVersionAcl",
                  "organizations:DescribeHandshake",
                  "s3:GetBucketWebsite",
                  "s3:GetBucketNotification",
                  "s3:GetReplicationConfiguration",
                  "s3:ListMultipartUploadParts",
                  "organizations:ListAccountsForParent",
                  "organizations:ListHandshakesForAccount",
                  "s3:GetObject",
                  "iam:GetUserPolicy",
                  "s3:GetAnalyticsConfiguration",
                  "organizations:ListOrganizationalUnitsForParent",
                  "s3:GetObjectVersionForReplication",
                  "cur:DescribeReportDefinitions",
                  "s3:GetLifecycleConfiguration",
                  "s3:GetBucketTagging",
                  "s3:GetInventoryConfiguration",
                  "s3:ListBucketVersions",
                  "s3:GetBucketLogging",
                  "s3:ListBucket",
                  "s3:GetAccelerateConfiguration",
                  "s3:GetBucketPolicy",
                  "organizations:DescribePolicy",
                  "s3:GetObjectVersionTorrent",
                  "s3:GetEncryptionConfiguration",
                  "organizations:ListCreateAccountStatus",
                  "s3:GetBucketRequestPayment",
                  "organizations:DescribeOrganizationalUnit",
                  "s3:GetObjectTagging",
                  "s3:GetMetricsConfiguration",
                  "organizations:DescribeCreateAccountStatus",
                  "organizations:ListPoliciesForTarget",
                  "s3:ListBucketMultipartUploads",
                  "organizations:ListTargetsForPolicy",
                  "s3:GetBucketVersioning",
                  "organizations:ListAWSServiceAccessForOrganization",
                  "s3:GetBucketAcl",
                  "organizations:ListPolicies",
                  "organizations:ListHandshakesForOrganization",
                  "organizations:ListAccounts",
                  "s3:GetObjectTorrent",
                  "s3:ListAllMyBuckets",
                  "s3:GetBucketCORS",
                  "organizations:ListParents",
                  "iam:GetUser",
                  "s3:GetBucketLocation",
                  "s3:GetObjectVersion",
                  "bcm-data-exports:ListExports",
                  "bcm-data-exports:GetExport"
               ],
               "Resource":"*"
            }
         ]
      }

3. Klicken Sie auf „Review policy“ (Richtlinie überprüfen).

   

4. Geben Sie auf der Überprüfungsseite einen Namen und eine Beschreibung für die Richtlinie ein, die Sie erstellen. Überprüfen Sie die erteilten Berechtigungen. Wenn alles zufriedenstellend aussieht, klicken Sie auf „Create policy“.

   
5. Klicken Sie auf der Seite „Set permissions“ auf „Refresh“ (Aktualisieren) und geben Sie den Namen der gerade erstellten Richtlinie in das Suchfeld ein, um die Liste zu filtern.

Aktivieren Sie das Kontrollkästchen neben dem Namen der Richtlinie. Klicken Sie auf „Next: Review“ (Weiter: Überprüfen)..

Anmeldedaten herunterladen

1. Überprüfen Sie die Benutzerdetails und Berechtigungen. Wenn alles in Ordnung ist, klicken Sie auf „Create user“ (Benutzer erstellen).

   

2. Wählen Sie „Download .csv“ (.csv herunterladen) aus und speichern Sie die Datei an einem sicheren Ort. (Dies ist die einzige Möglichkeit, die Sicherheitsanmeldedaten anzusehen oder zu speichern.)

   
3. Öffnen Sie die Datei, kopieren Sie den geheimen Zugriffsschlüssel und die Zugriffsschlüssel-ID und speichern Sie sie für Stufe 3.

AWS CloudFormation Stack-basierter Zugriff

CloudSpend verwendet eine AWS CloudFormation-Vorlage, um eine IAM-Rolle zu erstellen, damit Sie Ihr AWS-Konto nahtlos in CloudSpend integrieren können. Wenn Sie den Zugriff auf Ihre AWS-Umgebung aktivieren, wird mithilfe der CloudFormation-Vorlage automatisch eine IAM-Rolle erstellt.

Im folgenden Abschnitt wird das Erstellen von IAM-Rollen mit CloudFormation Stack erklärt:

1. Öffnen Sie die CloudSpend-Web-Konsole und melden Sie sich an.
2. Wenn Sie die CloudSpend-Konsole zum ersten Mal öffnen, gelangen Sie zu einem Onboarding-Karussell, in dem die Funktionen der App vorgestellt werden. Hier finden Sie hilfreiche Informationen zur App. Sie können diese aber auch überspringen.
3. Klicken Sie auf „Integrate Account“.
4. Geben Sie auf der Seite „Integrate Account“ einen Anzeigenamen ein und wählen Sie AWS als öffentlichen Cloud-Anbieter aus.
5. Wählen Sie als Zugriffstyp „CloudFormation“ aus.  
6. Wählen Sie die AWS-Region aus, in der CloudFormation Stack erstellt werden soll.
7. Die Option „Cost and Usage Report creation needed“ (Erstellung des Cost and Usage Report erforderlich) ist standardmäßig auf „Yes“ (Ja) gesetzt. Wählen Sie für diese Option „No“ (Nein), wenn der Cost and Usage Report (CUR) bereits in Ihrem AWS-Konto erstellt wird, um eine doppelte Berichterstellung zu vermeiden.
8. Klicken Sie auf „Create CloudFormation Template“ (CloudFormation-Vorlage erstellen). Sie werden zur AWS-Konsole weitergeleitet.
9. In der AWS-Konsole können Sie bei Bedarf die Felder „IAMRoleName“, „CURReportName“ und „S3BucketName“ bearbeiten. In AWS-Konsole bearbeiten
10. Aktivieren Sie die Kontrollkästchen für die Bestätigung am unteren Rand des Abschnitts „Capabilities“ (Funktionen) und klicken Sie auf „Create stack“ (Stapel erstellen). Die IAM-Rollenvorlage wird über den Stack erstellt, nachdem CloudSpend den Lambda-API-Aufruf empfangen hat. Stack erstellen
11. Nach der Erstellung der IAM-Rolle sendet CloudFormation Stack den Rollen-ARN über die Lambda-Funktion an CloudSpend. Wenn die Option „Cost and Usage Report creation needed“ auf „Yes“ gesetzt ist, erstellt CloudSpend über die Lambda-Funktion einen S3-Bucket und einen CUR-Bericht in AWS. In diesem Fall werden die Berichts- und S3-Bucket-Details zusammen mit den Rollen-ARN-Details abgerufen und die Felder „Role ARN“, „Report“ und „S3 Bucket“ (Rollen-ARN, Bericht und S3-Bucket) werden auf der CloudSpend-Seite „Integrate Account“ angezeigt und automatisch ausgefüllt. CUR-Berichte

Wenn die Option „Cost and Usage Report creation needed“ auf „No“ (Nein) gesetzt ist, erstellt CloudSpend nur den Rollen-ARN über die Lambda-Funktion. Nachdem die Rollen-ARN-Details abgerufen wurden, wird das Feld „Role ARN“ automatisch ausgefüllt. Sie müssen den Namen des Berichts manuell in das Feld „Report“ (Bericht) eingeben. Nur Rollen-ARN

Mit AWS Data Exports können Sie Exporte des Cost and Usage Report (CUR) 2.0 oder alter Cost and Usage Reports erstellen.

CloudSpend unterstützt Haupt- und verknüpfte Konten. Falls Sie die Funktion zur konsolidierten Rechnungsstellung in AWS Organizations verwenden, erstellen Sie den Datenexport auf Hauptkontoebene. Wenn Sie jedoch die Kosten- und Nutzungsdetails auf Ebene eines verknüpften Kontos ansehen möchten, müssen Sie den Datenexport für das jeweilige verknüpfte Konto erstellen.

Die Exporte werden in regelmäßigen Abständen an einen Amazon S3-Bucket gesendet. Führen Sie die folgenden Schritte aus, um die Exporte an einen bestehenden oder neuen S3-Bucket zu senden. Wenn Sie den Export bereits in einem S3-Bucket veröffentlichen, fahren Sie mit Schritt 3 fort.

Datenexport erstellen

Führen Sie die folgenden Schritte aus, um einen AWS-Datenexport in einem S3-Bucket zu erstellen.

1. Melden Sie sich bei der AWS-Konsole an.
2. Wählen Sie „Billing and Cost Management“ (Rechnungsstellung und Kostenverwaltung) aus.
   
3. Wählen Sie im linken Navigationsbereich „Data Exports“ (Datenexporte) aus und klicken Sie auf „Create“ (Erstellen).
   
4. Wählen Sie auf der Seite „Create“ unter „Export type“ (Exporttyp) die Option „Standard data export“ (Standarddatenexport) oder „Legacy CUR export“ (Alter CUR-Export) aus.
   
5. Geben Sie im Feld „Export name“ (Exportname) einen Namen für Ihren Export ein und speichern Sie ihn zur späteren Verwendung.
6. Aktivieren Sie das Kontrollkästchen „Include resource IDs“ (Ressourcen-IDs einbeziehen) unter „Additional export content“ (Zusätzlicher Exportinhalt).
   1. Legen Sie für den Standarddatenexport das Zeitintervall auf „Hourly“ (Stündlich) fest und belassen Sie die Standardwerte in der Spaltenauswahlliste. Wählen Sie unter „Data export delivery options“ (Datenexport-Bereitstellungsoptionen) als Komprimierungstyp und Dateiformat GZIP bzw. TEXT/CSV aus. Wählen Sie unter „File versioning“ (Dateiversionsverwaltung) die Option „Overwrite existing data export file“ (Vorhandene Datenexportdatei überschreiben) aus.
   2. Legen Sie für den Legacy-CUR-Export das Zeitintervall der Berichtsdaten auf „Hourly“ fest und wählen Sie unter „Report versioning“ (Berichtsversionsverwaltung) die Option „Overwrite existing report“ (Vorhandenen Bericht überschreiben) aus. Wählen Sie gzip als Komprimierungstyp aus.
      
7. Klicken Sie unter „Data export storage settings“ (Speichereinstellungen für Datenexport) auf „Configure“ (Konfigurieren), um den S3-Bucket zu konfigurieren. Sie können entweder einen S3-Bucket erstellen oder einen vorhandenen S3-Bucket konfigurieren.
   1. Wählen Sie „Create a bucket“ (Bucket erstellen) aus, um einen neuen S3-Bucket zu erstellen. Geben Sie einen Namen für den S3-Bucket an, wählen Sie die Region aus und klicken Sie auf „Create bucket“.
      
   2. Wählen Sie „Select existing bucket“ (Vorhandenen Bucket auswählen) aus, um einen vorhandenen S3-Bucket zu konfigurieren. Wählen Sie den gewünschten S3-Bucket aus der Liste „S3 bucket name“ (S3-Bucket-Name) aus. Aktivieren Sie das Kontrollkästchen „I agree to overwrite my S3 bucket policy“ (Ich bin damit einverstanden, meine S3-Bucket-Richtlinie zu überschreiben) und klicken Sie auf „Select bucket“ (Bucket auswählen).
      
8. Geben Sie das S3-Pfadpräfix ein. Speichern Sie den Namen des S3-Buckets und das S3-Pfadpräfix zur späteren Verwendung.
   
9. Klicken Sie auf „Create“ (Erstellen).

Seite „Integrate AWS Account“ (AWS-Konto integrieren) konfigurieren

1. Wenn Sie eine IAM-Rolle erstellt haben, kehren Sie zur offenen Registerkarte der CloudSpend-Konsole zurück (in der Sie die externe ID und Konto-ID kopiert haben) und fügen Sie den Rollen-ARN in das entsprechende Feld ein.
2. Wenn Sie automatisch eine IAM-Rolle mit der CloudFormation-Vorlage erstellt haben, werden die Felder „Role ARN“, „Report“ und „S3 Bucket“ automatisch ausgefüllt. Falls die Option „Cost and Usage Report creation needed“ auf „No“ gesetzt ist, müssen Sie den Exportnamen manuell in das Feld „Export Name“ eingeben.
3. Wenn Sie einen IAM-Benutzer erstellt haben, melden Sie sich bei der CloudSpend-Webkonsole an und klicken Sie auf „Integrate Account“. Geben Sie einen Anzeigenamen ein und wählen Sie als Zugriffstyp „IAM user“ (IAM-Benutzer) aus. Fügen Sie die Zugriffsschlüssel-ID und den geheimen Zugriffsschlüssel in die entsprechenden Felder ein. (Diese Methode ist veraltet.)
4. Wenn Sie als Kontotyp „Organisation“ ausgewählt haben, fügen Sie den Namen des bereits erstellten Exports in das Feld „Export name“ ein. Bei verknüpften Konten fügen Sie den Exportnamen, den Namen des S3-Buckets und das Pfadpräfix, die Sie im Abschnitt „Datenexport erstellen“ erstellt haben, ein.
5. Vom Startdatum für die Rechnungsverarbeitung hängt ab, ab wann Rechnungen verarbeitet werden. Wählen Sie ein geeignetes Anfangsdatum aus.
6. Klicken Sie auf „Save“ (Speichern).