翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Cost Optimization Hub および AWS Organizations

AWS Cost Optimization Hub は、 AWS アカウントと AWS リージョン全体でコスト最適化の推奨事項を統合して優先順位を付けるのに役立つ AWS 請求情報とコスト管理機能です。これにより、 AWS 支出を最大限に活用できます。で Cost Optimization Hub AWS Organizations を使用すると、Organizations メンバーアカウントと AWS リージョン全体の AWS コスト最適化の推奨事項を簡単に特定、フィルタリング、集計できます。

詳細については、「AWS Cost Management User Guide」の「Cost Optimization Hub」を参照してください。

次の情報は、 AWS Cost Optimization Hub との統合に役立ちます AWS Organizations。

統合を有効にする際に作成されるサービスにリンクされたロール

信頼されたアクセスを有効にすると、以下のサービスにリンクされたロールが組織の管理アカウントに自動的に作成されます。このロールにより、Cost Optimization Hub はサポートされているオペレーションを組織内のアカウントで実行できます。

このロールを削除または変更できるのは、Cost Optimization Hub と Organizations 間の信頼されたアクセスを無効にした場合か、組織から当該のメンバーアカウントを削除した場合だけです。

詳細については、「AWS Cost Management ユーザーガイド」の「Service-linked role permissions for Cost Optimization Hub」を参照してください。

Cost Optimization Hub で使用されるサービスプリンシパル

Cost Optimization Hub は cost-optimization-hub.bcm.amazonaws.com サービスプリンシパルを使用します。

Cost Optimization Hub で信頼されたアクセスを有効化

信頼されたアクセスの有効化に必要な権限に関しては、信頼されたアクセスを有効にするために必要なアクセス許可 を参照してください。

組織の管理アカウントを使用してオプトインし、組織内のすべてのメンバーアカウントを含めると、Cost Optimization Hub の信頼されたアクセスが組織アカウントで自動的に有効になります。

信頼されたアクセスを有効にするには、 AWS Organizations コンソールを使用するか、 AWS CLI コマンドを実行するか、 のいずれかで APIオペレーションを呼び出します AWS SDKs。

AWS Management Console

Organizations コンソールを使用して信頼されたアクセスを有効にするには

1. AWS Organizations コンソールにサイン・インします。組織の管理アカウントで、 IAM ユーザーとしてサインインするか、 IAMロールを引き受けるか、ルートユーザー (非推奨) としてサインインする必要があります。

2. ナビゲーションペインで [Services (サービス)] を選択します。

3. サービスのリストで [AWS Cost Optimization Hub] を選択します。

4. [Enable trusted access (信頼されたアクセスを有効にする)] を選択します。

5. 「 の信頼されたアクセスを有効にする AWS Cost Optimization Hub」ダイアログボックスで、「確認のために を有効にする」と入力し、「信頼されたアクセスを有効にする」を選択します。

6. の管理者のみである場合は AWS Organizations、 の管理者に、サービスコンソール からそのサービスが と AWS Organizations 連携できるようになった AWS Cost Optimization Hub ことを知らせます。

AWS CLI, AWS API

OrganizationsCLI/ を使用して信頼されたサービスアクセスを有効にするにはSDK

次の AWS CLI コマンドまたはAPIオペレーションを使用して、信頼されたサービスアクセスを有効にします。

• AWS CLI: enable-aws-service-access

  次のコマンドを実行して、 を Organizations の信頼されたサービス AWS Cost Optimization Hub として有効にします。

  $ aws organizations enable-aws-service-access \ 
      --service-principal cost-optimization-hub.bcm.amazonaws.com

  このコマンドが成功した場合、出力は生成されません。

• AWS API: E nableAWSServiceアクセス

信頼されたアクセスの無効化

信頼されたアクセスの無効化に必要なアクセス権限に関しては、信頼されたアクセスを無効にするために必要なアクセス許可 を参照してください。

信頼されたアクセスを無効にするには、Organizations ツールのみを使用できます。

信頼されたアクセスを無効にするには、Organizations AWS CLI コマンドを実行するか、いずれかの で Organizations APIオペレーションを呼び出します AWS SDKs。

AWS CLI, AWS API

Organizations CLI/ を使用して信頼されたサービスアクセスを無効にするにはSDK

信頼されたサービスアクセスを無効にするには、次の AWS CLI コマンドまたはAPIオペレーションを使用します。

• AWS CLI: disable-aws-service-access

  次のコマンドを実行して、Organizations で信頼されたサービス AWS Cost Optimization Hub として を無効にします。

  $ aws organizations disable-aws-service-access \
      --service-principal cost-optimization-hub.bcm.amazonaws.com

  このコマンドが成功した場合、出力は生成されません。

• AWS API: D isableAWSServiceアクセス

Cost Optimization Hub の委任された管理者アカウントの有効化

メンバーアカウントを組織の委任管理者に指定すると、指定されたアカウントは、組織内のすべてのアカウントの Cost Optimization Hub レコメンデーションを取得し、Cost Optimization Hub の設定を管理できるため、リソース最適化の機会を一元的に特定する柔軟性が高まります。

Cost Optimization Hub の委任管理者アカウントを有効にする方法については、「AWS Cost Management ユーザーガイド」の「Delegate an administrator account」を参照してください。

Cost Optimization Hub の委任管理者の無効化

Cost Optimization Hub の委任管理者を削除できるのは、Organizations 管理アカウントの管理者だけです。

Cost Optimization Hub コンソールを使用して委任管理者の Cost Optimization Hub アカウントを無効にするには、「AWS Cost Management User Guide」の「Delegate an administrator account」を参照してください。

を使用して委任管理者を削除するには AWS CLI、 AWS Config CLIリファレンスderegister-delegated-administratorの「」を参照してください。