Native Anbindung
AWS-Kostenmanagement aus Ihrem eigenen Abrechnungsexport
Costfluent liest AWS-Kosten über eine IAM-Rolle mit reinem Lesezugriff in Ihrem Konto und einen FOCUS-1.2-Datenexport in Ihren eigenen S3-Bucket. Auf dieser Kostenbasis bauen Kostenberichte, Budgets, Zuordnung, Kosteneinblicke und Einsparungen auf.
So verbinden Sie AWS
Vier Wege zur selben Rolle mit Lesezugriff
CloudFormation-Schnellerstellung
Der Standardweg. AWS öffnet eine CloudFormation-Seite mit allen Parametern; sobald der Stack fertig ist, erscheint die Anbindung in Costfluent, ohne dass Sie etwas kopieren müssen.
AWS CLI
Führen Sie den angezeigten create-stack-Befehl mit Zugangsdaten für das anzubindende Konto aus. Er nutzt dieselbe Vorlage und meldet sich genauso zurück.
Terraform
Das veröffentlichte Modul costfluent/cost-access/aws legt die Rolle in Ihrem eigenen Terraform an und, wenn Sie einen Bucket angeben, auch Bucket und Export.
IAM-Konsole
Legen Sie die Rolle selbst mit den angezeigten Vertrauens- und Berechtigungsrichtlinien an und tragen Sie dann ihren ARN und den Export-Bucket ein.
Was gelesen wird
Ihre Kostendaten, aus Ihrem Konto
FOCUS-1.2-Datenexport
Ein täglicher Export im FOCUS-Format in einen privaten S3-Bucket in Ihrem Besitz. Er enthält amortisierte Kosten und Listenpreise, Kostenkategorien, Regionen, Ressourcen-IDs und Tags.
Management- und Mitgliedskonten
Verbinden Sie das Managementkonto Ihrer AWS Organization einmal: Sein Export deckt alle Mitgliedskonten ab. Ein Mitgliedskonto, das bereits abgedeckt ist, wird abgelehnt, damit keine Kosten doppelt zählen.
Cost Explorer bis zur ersten Lieferung
Bis die erste Exportlieferung eintrifft, und für Monate, die der Export nicht abdeckt, liest Costfluent den Cost Explorer und ersetzt diese Werte durch die Exportzeilen, sobald sie vorliegen.
Was Sie freigeben
Eine Rolle mit Lesezugriff, die Sie jederzeit löschen können
- Die Rolle vertraut genau einem Costfluent-Principal, und nur mit der externen ID, die Ihrer Organisation zugeteilt ist. Es werden keine Zugriffsschlüssel ausgetauscht.
- Sie darf den Cost Explorer lesen, die Konten Ihrer Organisation auflisten und den Export-Bucket lesen. Sonst nichts im Konto.
- Weder die Rolle noch der Export können Ressourcen ändern oder Workload-Inhalte lesen.
- Löschen Sie den Stack oder führen Sie terraform destroy aus, und der Zugriff endet. Der Export-Bucket bleibt mit Ihrem Verlauf in Ihrem Konto.
Verwandte Seiten
- Azure-Anbindung
Ein Dienstprinzipal mit zwei Leserollen auf den Abonnements Ihrer Wahl.
- Google-Cloud-Anbindung
Lesezugriff auf Ihren detaillierten BigQuery-Abrechnungsexport, ohne Dienstkontoschlüssel.
- Kubernetes-Cluster-Agent
Knotenkosten nach Namespaces verteilt, über einen per Helm installierten Agenten.
- Alle Integrationen
Alle Kostenquellen, die Costfluent liest, mit ihrem Status.
- Sicherheit und Datenzugriff
Wo Costfluent betrieben wird, welchen Zugriff jede Anbindung braucht und wie Sie ihn widerrufen.
Aus dem Handbuch
- Abrechnungsdaten und Standards
AWS Cost and Usage Report und Data Exports
- Werkzeuge
AWS Cost Explorer und AWS Budgets
- AWS-Abrechnung und -Preise
Amazon-EC2-Preise erklärt
- AWS-Abrechnung und -Preise
AWS-Lambda-Preise erklärt
- AWS-Abrechnung und -Preise
Amazon-EKS-, ECS- und Fargate-Preise
- AWS-Abrechnung und -Preise
Amazon-EBS-Preise erklärt
Starten Sie mit Ihren eigenen AWS-Kosten
Erstellen Sie einen kostenlosen Arbeitsbereich und verbinden Sie AWS, wenn Sie bereit sind.
Dauerhaft kostenloser Tarif ohne Ablaufdatum