翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
ダッシュボードの使用を開始する
AWS Billing and Cost Management Dashboards は、コストと使用状況データを視覚化するウィジェットのコレクションです。各ダッシュボードには最大 20 個のウィジェットを配置でき、コスト、使用状況、Savings Plans、リザーブドインスタンスのカバレッジと使用率を表示できます。ダッシュボードの強力な機能の 1 つとして、組織内外で共有できるため、コストの共同管理が可能になります。
前提条件
ダッシュボードを作成または使用する前に、以下を確認してください。
-
Billing and Cost Management コンソールへのアクセスに必要な IAM ユーザーおよびロールのアクセス許可が有効化されている。IAM アクションの詳細については、「Using identity-based policies (IAM policies) for AWS Cost Management」を参照してください。
-
Billing AWS and Cost Management AWS のきめ細かな IAM アクションを有効にしました。詳細については、AWS 「請求、コスト管理、アカウントコンソールのアクセス許可の変更
」を参照してください。 -
(オプション) 組織内でダッシュボードを共有する予定がある場合は、 AWS Organizations との AWS RAM 共有を有効にしました。詳細については、AWS 「 Resource Access Manager ユーザーガイド AWS 」の「RAM と IAM の連携方法」を参照してください。
-
(オプション) ユーザーのスケジュールされたレポートの E メール配信を初めて設定する場合、ユーザーはスケジュールされたレポートの受信を開始する前に、1 回限りの検証 E メールで E メールアドレスを検証する必要があります。
注記
AWS CloudFormation を使用したダッシュボードの作成は現在サポートされていません。
ダッシュボードを組織のメンバーアカウントと共有するには、 AWS Resource Access Manager (AWS RAM) を使用してリソースを作成および共有する権限を持つ IAM プリンシパルを使用して、組織の管理アカウントにアクセスする必要があります。共有ダッシュボードを受け取るメンバーアカウントには、権限は必要ありません。詳細については、「ダッシュボードの共有」を参照してください。ダッシュボードを共有するための IAM アクションの詳細については、AWS 「 Resource Access Manager ユーザーガイド」の「RAM AWS と IAM の連携方法」を参照してください。
ダッシュボードへのアクセス
ダッシュボードには、Billing and Cost Management コンソールからアクセスできます。
ダッシュボードにアクセスするには:
-
https://console.aws.amazon.com/costmanagement/
で Billing and Cost Management コンソールを開きます -
ナビゲーションペインで、[ダッシュボード] を選択します。
ダッシュボードのアクセス許可について
ダッシュボードのアクセス許可は、IAM ポリシーによって管理されます。ダッシュボードを効率的に操作するには、ダッシュボードの管理に必要なアクセス許可と、基盤となるデータへのアクセスに必要なアクセス許可の両方を理解する必要があります。
必要なダッシュボードのアクセス許可には以下が含まれます。
-
CreateDashboard- 新しいダッシュボードを作成する -
GetDashboard- ダッシュボードの詳細を表示する -
UpdateDashboard- 既存のダッシュボードを変更する -
DeleteDashboard- ダッシュボードを削除する -
ListDashboards- 使用可能なダッシュボードを表示する -
CreateScheduledReport- スケジュールされた E メールレポートを作成する -
GetScheduledReport- スケジュールされたレポートの詳細を表示する -
UpdateScheduledReport- スケジュールされたレポート設定を変更する -
DeleteScheduledReport- スケジュールされたレポート設定を削除する -
ListScheduledReports- 利用可能なスケジュールされたレポートを表示する -
ExecuteScheduledReport- スケジュールされたレポートの即時実行をトリガーします
ダッシュボードのすべてのアクセス許可を付与する IAM ポリシーの例を以下に示します。
ダッシュボードを操作する際、ユーザーにはダッシュボードリソース自体へアクセスするためのアクセス許可と、基盤となるコストおよび使用状況データ API へアクセスするためのアクセス許可が必要です。共有ダッシュボードの場合、アクセス許可は RAM AWS を通じて管理されます。
注記
ダッシュボードレポートの E メール配信をスケジュールするには、次のアクセス許可も必要です。
-
iam:PassRole– IAM 実行ロールを API に渡すために必要です。 -
bcm-dashboards:GetDashboard、ce:GetDimensionValues、ce:GetCostAndUsageWithResources、ce:GetCostAndUsage、、ce:GetCostForecast、ce:GetTagsce:GetUsageForecast、、ce:GetCostCategories、ce:GetSavingsPlansCoverage、ce:GetReservationUtilizationce:GetReservationCoveragece:GetSavingsPlansUtilization、ce:GetSavingsPlansUtilizationDetails- ダッシュボードとコストデータを取得するために実行ロールに必要です。詳細については、「スケジュールされたレポートの実行ロールのアクセス許可」を参照してください。