Amazon Web Services 구성

AWS를 vRealize Business for Cloud에 추가하기 전에 AWS 계정을 구성해야 합니다.

참고: vRealize Business for Cloud를 6.1 이전 버전에서 업그레이드한 경우 AWS 계정을 재구성해야 합니다.

AWS 계정 이름 및 계정 ID가 있어야 합니다. 자세한 내용은 http://docs.aws.amazon.com/awsaccountbilling/latest/about/programaccess.html을 참조하십시오.
중요: 계정 ID는 12자리 숫자(예: 1234-1234-1234)이며 AWS 계정의 웹 포털( https://portal.aws.amazon.com/gp/aws/manageYourAccount)에 로그인하여 확인할 수 있습니다. vRealize Business for Cloud에서 AWS 계정을 추가하거나 업데이트할 때 하이픈(-)을 사용하지 마십시오.
AWS 계정에 대한 액세스 키와 비밀 키가 있어야 합니다. 자세한 내용은 http://docs.aws.amazon.com/general/latest/gr/managing-aws-access-keys.html을 참조하십시오.
지불 계정의 경우 S3 버킷을 생성하고 구성해야 합니다. S3 버킷을 생성 및 구성하는 방법에 대한 자세한 내용은 http://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/billing-reports-gettingstarted-s3.html의 내용을 참조하십시오.
지불 계정의 경우 액세스 키 및 비밀 키를 가져온 후 프로그래밍 방식의 청구 액세스 프로세스에 따라 Amazon S3 버킷에 저장된 CSV 파일의 청구 데이터를 참조하는 애플리케이션을 구축해야 합니다. 프로그래밍 방식 청구 액세스를 시작하는 방법에 대한 자세한 내용은 http://docs.aws.amazon.com/awsaccountbilling/latest/about/programaccess.html 항목을 참조하십시오.
지불 계정의 경우 리소스 및 태그가 포함된 세부 청구 보고서를 사용하도록 설정해야 합니다. 이 보고서를 사용하여 AWS 비용을 구성하고 추적할 수 있습니다. 보고서를 가져오려면 먼저 프로그래밍 방식 청구 액세스에 가입한 다음 보고서를 선택합니다. AWS는 사용자가 프로그래밍 방식 청구 액세스에 대해 지정한 Amazon S3 버킷에 ZIP 파일로 보고서를 게시합니다. 보고서는 하루에 여러 번 게시됩니다. 파일은 사용자가 지정한 버킷에 다음 명명 규칙을 사용하여 저장됩니다. 123456789012-aws-billing-detailed-line-items-with-resources-and-tags-yyyy-mm.csv.zip. 여기서 123456789012는 계정 ID이고 yyyy는 연도이며 mm은 월입니다.
참고: 현재 청구 기간(월별) 동안 예상 보고서가 생성됩니다. AWS는 최종 보고서가 생성되는 청구 기간 마지막까지 청구 기간 내내 당월의 파일을 덮어쓰며 청구 기간이 끝나면 다음 청구 기간에 대한 새 파일을 생성합니다. 이전 월에 대한 최종 보고서는 지정된 Amazon S3 버킷에 유지됩니다.
지불 계정의 경우 AWS 사용자에게 s3:Get*, s3:List*, ec2:Describe* 및 cloudwatch:* 사용 권한이 있는지 확인합니다. 인라인 정책을 추가하고 필요한 사용 권한을 제공할 수 있습니다. 예를 들면 다음과 같습니다.
```
{
"Version": "2012-10-17", 
"Statement": [
{
"Sid": "Stmt1418381123000",
"Effect": "Allow",
"Action": [
"s3:Get*",
"s3:List*"
],
"Resource": [
"arn:aws:s3:::*"
]
}
]
}
```
지불 및 비지불 계정의 경우 AWS 사용자에게 ec2:Describe* 및 cloudwatch:* 사용 권한이 있는지 확인합니다. 인라인 정책을 추가하고 필요한 사용 권한을 제공할 수 있습니다. 예를 들면 다음과 같습니다.
```
{
"Version": "2012-10-17", 
"Statement": [
{
"Sid": "Stmt1418206217000",
"Effect": "Allow",
"Action": [
"ec2:Describe*",
"cloudwatch:*"
],
"Resource": [
"*"
]
}
]
}
```
Amazon 리소스에 태그를 지정할 수도 있습니다. 태그를 사용하면 AWS 리소스를 용도, 소유자, 환경 등 다양한 방식으로 분류할 수 있습니다. AWS 리소스(예: Amazon EC2 인스턴스 또는 Amazon S3 버킷)에 태그를 적용하면 태그를 기준으로 사용량 및 비용이 집계된 CSV(쉼표로 구분된 값) 파일로 보고서가 생성됩니다. 비즈니스 차원(예: 비용 센터, 애플리케이션 이름 또는 소유자)을 나타내는 태그를 적용하여 여러 서비스에 대한 비용을 구성할 수 있습니다. 계정에 로그인하여 태그를 활성화하면 보고서에 태그가 나타납니다. 보고서에 포함할 태그 키를 선택하면 각 키가 추가 열이 되고 해당하는 각 라인 항목에 대한 값이 열에 포함됩니다. 보고서 외에 보안 또는 운영 목적으로도 태그를 사용할 수 있으며 보고서에 대한 개별 태그 키를 포함하거나 제외할 수 있습니다. 태그를 적용한 후에는 태그를 기준으로 비용을 볼 수 있습니다. Amazon 리소스 태그 지정에 대한 자세한 내용은 http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html을 참조하십시오.

참고: 123456789012-aws-billing-detailed-line-items-with-resources-and-tags-yyyy-mm.csv.zip 형식의 청구서가 구성한 S3 버킷에 생성되는지 그리고 vRealize Business for Cloud에 계정을 추가할 때 정확한 버킷 이름이 추가되는지 확인하십시오.