翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Cost Optimization Hub および AWS Organizations

AWS Cost Optimization Hub は、 AWS アカウントと AWS リージョン全体でコスト最適化レコメンデーションを統合して優先順位を付けるのに役立つ AWS 請求情報とコスト管理機能です。これにより、 AWS 支出を最大限に活用できます。Cost Optimization Hub を で使用すると、Organizations メンバーアカウントと AWS リージョン全体の AWS コスト最適化レコメンデーション AWS Organizations を簡単に特定、フィルタリング、集計できます。

詳細については、「 ユーザーガイド」の「Cost Optimization HubAWS Cost Management 」を参照してください。

AWS Cost Optimization Hub との統合には、以下の情報を参考にしてください AWS Organizations。

統合を有効にする際に作成されるサービスにリンクされたロール

信頼されたアクセスを有効にすると、以下のサービスにリンクされたロールが組織の管理アカウントに自動的に作成されます。このロールにより、Cost Optimization Hub は組織内のアカウント内でサポートされているオペレーションを実行できます。

このロールを削除または変更できるのは、Cost Optimization Hub と Organizations 間の信頼されたアクセスを無効にした場合、または組織からメンバーアカウントを削除した場合のみです。

詳細については、「 ユーザーガイド」の「Cost Optimization Hub のサービスにリンクされたロールのアクセス許可AWS Cost Management 」を参照してください。

Cost Optimization Hub で使用されるサービスプリンシパル

Cost Optimization Hub は cost-optimization-hub.bcm.amazonaws.comサービスプリンシパルを使用します。

Cost Optimization Hub による信頼されたアクセスの有効化

信頼されたアクセスの有効化に必要な権限に関しては、信頼されたアクセスを有効にするために必要なアクセス許可 を参照してください。

組織の管理アカウントを使用してオプトインし、組織内のすべてのメンバーアカウントを含めると、Cost Optimization Hub の信頼されたアクセスが組織アカウントで自動的に有効になります。

信頼されたアクセスを有効にするには、 AWS Organizations コンソールを使用するか、 AWS CLI コマンドを実行するか、 のいずれかで APIオペレーションを呼び出します AWS SDKs。

AWS Management Console

Organizations コンソールを使用して信頼されたアクセスを有効にするには

1. AWS Organizations コンソールにサイン・インします。ユーザーとしてサインインするかIAM、 IAMロールを引き受けるか、組織の管理アカウントのルートユーザーとしてサインインする必要があります ( は推奨されません）。

2. ナビゲーションペインで [Services (サービス)] を選択します。

3. サービスのリストAWS Cost Optimization Hubで を選択します。

4. [Enable trusted access (信頼されたアクセスを有効にする)] を選択します。

5. 「 の信頼されたアクセスを有効にする AWS Cost Optimization Hub」ダイアログボックスで、「有効化して確認します」と入力し、「信頼されたアクセスを有効にする」を選択します。

6. のみの管理者である場合は AWS Organizations、 の管理者 AWS Cost Optimization Hub に、コンソールを使用してそのサービスを有効にし、 と連携できるようになったことを知らせます AWS Organizations。

AWS CLI, AWS API

Organizations CLI/ を使用して信頼されたサービスアクセスを有効にするにはSDK

次の AWS CLI コマンドまたはAPIオペレーションを使用して、信頼されたサービスアクセスを有効にできます。

• AWS CLI: enable-aws-service-access

  次のコマンドを実行して、Organizations の信頼されたサービス AWS Cost Optimization Hub として を有効にできます。

  $ aws organizations enable-aws-service-access \ 
      --service-principal cost-optimization-hub.bcm.amazonaws.com

  このコマンドが成功した場合、出力は生成されません。

• AWS API: E nableAWSServiceアクセス

信頼されたアクセスの無効化

信頼されたアクセスの無効化に必要なアクセス許可に関しては、信頼されたアクセスを無効にするために必要なアクセス許可 を参照してください。

Organizations ツールだけで、信頼されたアクセスを無効にできます。

信頼されたアクセスを無効にするには、Organizations AWS CLI コマンドを実行するか、 のいずれかで Organizations APIオペレーションを呼び出します AWS SDKs。

AWS CLI, AWS API

Organizations CLI/ を使用して信頼されたサービスアクセスを無効にするにはSDK

次の AWS CLI コマンドまたはAPIオペレーションを使用して、信頼されたサービスアクセスを無効にすることができます。

• AWS CLI: disable-aws-service-access

  次のコマンドを実行して、Organizations の信頼されたサービス AWS Cost Optimization Hub として を無効にできます。

  $ aws organizations disable-aws-service-access \
      --service-principal cost-optimization-hub.bcm.amazonaws.com

  このコマンドが成功した場合、出力は生成されません。

• AWS API: D isableAWSServiceアクセス

Cost Optimization Hub の委任管理者アカウントの有効化

メンバーアカウントを組織の委任管理者に指定すると、指定されたアカウントは組織内のすべてのアカウントの Cost Optimization Hub レコメンデーションを取得し、Cost Optimization Hub の設定を管理することができるため、リソース最適化の機会を一元的に特定する柔軟性が高まります。

Cost Optimization Hub の委任管理者アカウントを有効にする手順については、 AWS Cost Management ユーザーガイドの「管理者アカウントの委任」を参照してください。

Cost Optimization Hub の委任管理者を無効にする

Cost Optimization Hub の委任された管理者を削除できるのは、Organizations 管理アカウントの管理者のみです。

Cost Optimization Hub コンソールを使用して委任された管理者の Cost Optimization Hub アカウントを無効にするには、「 ユーザーガイド」の「管理者アカウントの委任AWS Cost Management 」を参照してください。

を使用して委任管理者を削除するには AWS CLI、「 AWS Config CLIリファレンスderegister-delegated-administrator」の「」を参照してください。