450-AWS SAP AWS 「理論・実践・一問道場」CUR

type

status

date

slug

summary

理論

AWS Cost and Usage Report (CUR)

*Cost and Usage Report (CUR)**は、AWSアカウントの使用状況やコストを詳細に追跡できるレポートです。これには、サービスごとのコストや使用量が含まれます。レポートはS3バケットに配信され、AthenaやRedshiftを使ってクエリを実行できます。

AWS Athenaは、S3バケットに保存されたCURデータをクエリして分析できるインタラクティブなクエリエンジンです。これを使用して、複数アカウントのコスト分析を行うことができます。

AWS Organizations

AWS Organizationsを使用すると、複数のAWSアカウントを一元管理し、リソースやポリシーを共有できます。コスト管理においても、Organizationsを使用して全アカウントのコストデータを集約し、特定のアカウントや部門ごとにコスト分析を行うことができます。

S3バケットとアクセス管理

S3バケットは、AWSのストレージサービスであり、コストレポートやその他のデータを格納するために使用されます。適切なアクセス制御を設定することで、各アカウントやユーザーに対してデータへのアクセス権限を管理できます。

S3バケットのアクセスは、IAMポリシー、バケットポリシー、またはS3アクセスポイントを使用して制御できます。

AWS Cost Explorerとレポート

AWS Cost Explorerは、コストと使用状況を視覚化するツールで、さまざまなフィルターや視点でコストデータを分析できます。個別のレポートを作成して、アカウントごとの詳細なコスト情報を表示できますが、複数のアカウントで集中管理したい場合には、CURを使用した方が一元管理がしやすいです。

運用の最適化

複数のAWSアカウントでコストを一元管理する場合、AWS OrganizationsとCost and Usage Reportを使用して、すべてのデータを集約し、必要なアカウントに対して適切なアクセス権限を設定することが重要です。最小限の運用の複雑さを保ちながら、管理とアクセスを簡素化できます。

実践

略

一問道場

会社には複数の事業部門があり、AWS Organizationsを使用してすべての機能が有効化されています。各事業部門には独自のAWSアカウントがあり、各アカウントの管理者はAmazon Athenaを使用して自分のアカウントの詳細なコストと利用状況データを表示する必要があります。各事業部門は自分のコストと利用状況データのみを閲覧できる必要があります。AWS Cost and Usage Reportsの設定を管理するためのIAMポリシーは既に設定されています。また、組織全体のデータを含む中央のコストと利用状況レポートが既にAmazon S3バケットに格納されています。この要件を最小限の運用の複雑さで満たすための解決策はどれですか？

A. 組織の管理アカウントで、AWS Resource Access Manager (AWS RAM)を使用して、各メンバーアカウントとコストと利用状況レポートデータを共有します。

B. 組織の管理アカウントで、S3バケットに新しいファイルが到着するたびにAWS Lambda関数を呼び出すS3イベントを設定します。Lambda関数を設定して、各メンバーアカウントのデータを抽出し、それを別のプレフィックスでAmazon S3に配置します。S3バケットポリシーを変更して、各メンバーアカウントが自分のプレフィックスにアクセスできるようにします。

C. 各メンバーアカウントで、AWS Cost Explorerにアクセスし、アカウントに関連するコスト情報を含む新しいレポートを作成します。レポートをCost Explorerに保存します。アカウント管理者が保存されたレポートにアクセスするための手順を提供します。

D. 各メンバーアカウントで、Cost and Usage Reportデータを保存するための新しいS3バケットを作成します。新しいS3バケットにデータを配信するようにCost and Usage Reportを設定します。

解説

この問題では、各事業部門の管理者が、自分のアカウントのコストと利用状況データを確認する必要があります。AWS Athenaを使用してデータを確認できるようにするため、最小限の運用の複雑さでソリューションを提供する必要があります。

選択肢の解説:

A. AWS Resource Access Manager (AWS RAM)でデータを共有

この選択肢では、AWS RAMを使ってコストと利用状況レポートのデータを各メンバーアカウントに共有することを提案しています。しかし、AWS RAMは、リソース（VPCやTransit Gatewayなど）を共有するために使用されるもので、S3バケットのデータに対しては直接的な方法ではありません。したがって、この解決策は適切ではありません。

B. S3イベントとLambda関数を使用してデータを抽出

S3イベントをトリガーとしてLambda関数を使い、レポートのデータを抽出して各アカウントごとに保存する方法です。この方法は動的で柔軟ですが、運用の複雑さが増します。Lambda関数の設定、S3のプレフィックス管理、バケットポリシーの設定が必要で、運用がやや複雑になります。

C. AWS Cost Explorerで個別にレポートを作成

この選択肢では、各アカウントの管理者がAWS Cost Explorerでレポートを作成し、それを保存してアクセスできるようにする提案です。しかし、この方法では各アカウントごとに手動で設定が必要で、組織全体での一元的な管理が欠けるため、最小限の運用の複雑さにはなりません。

D. 各メンバーアカウントに新しいS3バケットを作成

各メンバーアカウントに専用のS3バケットを作成し、Cost and Usage Reportをそのバケットに配信する方法です。AWS Organizationsを使用すると、各アカウントごとにレポートを配信でき、アクセス権限の管理が容易です。この方法は、シンプルで効果的であり、運用の複雑さを最小限に抑えられるため、最適な解決策です。

結論: 最小限の運用の複雑さで要件を満たすための解決策は D です。各メンバーアカウントに専用のS3バケットを作成し、コストと利用状況レポートをそのバケットに配信することで、シンプルで効果的なデータ管理が可能になります。