기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
모범 사례
이 페이지에서는 결제 전송 사용을 시작하기 전, 사용하는 동안, 사용을 중지하기 전(해당하는 경우)의 모범 사례를 다룹니다.
중요
결제 이전을 설정하기 전에 모든 결제 아티팩트(인보이스, 크레딧 메모, CUR 파일, Cost Explorer의 CSV 파일 및 해당하는 경우 기타 결제 및 비용 관리 페이지)를 청구서 소스 계정(결제 관리를 이전하는 계정)에 다운로드하고 백업하는 것이 좋습니다.
결제 전송 전에 결제 데이터 백업
청구서 소스 계정에서 이전 결제를 진행하기 전에 다음 결제 아티팩트를 다운로드하고 백업하는 것이 좋습니다.
인보이스
크레딧 메모
AWS Cost and Usage Report 파일
Cost Explorer에서 내보낸 CSV 파일
다른 AWS 결제 및 비용 관리 콘솔 페이지에서 내보낸 CSV 파일
중요
이러한 결제 아티팩트를 다운로드하면 결제 전송이 완료된 후 과거 결제 데이터에 대한 액세스를 유지할 수 있습니다.
사전 조건
결제 전송 사용을 시작하는 세 가지 옵션이 있습니다.
단일 조직을 지원하고 여러 조직으로 분할하려는 경우 AWS Organizations
여러 조직을 관리할 때 소유권 이전
옵션 1: 외부 소유 조직에 대한 결제 인수
이 옵션에는 외부 당사자(예: 최종 고객, 계열사 또는 자회사) AWS Organizations 가 소유한의 청구 이전을 통해 청구 책임을 인계하는 것이 포함됩니다. 결제를 기존 조직으로 이전하거나 결제 및 재무 관리 전용 새 조직을 생성할 수 있습니다.
사전 조건
조직은 다음 요구 사항을 충족해야 합니다.
조직이 모든 기능 모드에 있음
고객이 루트 계정 소유권을 위한 이메일 주소를 가지고 있음
조직은 한 고객의 워크로드를 처리합니다.
이 옵션은 다음에 적합합니다.
- 기존 AWS 계정으로 신규 최종 고객을 온보딩하는 채널 파트너
- 신규 회사를 인수 AWS 하는에서 직접 서비스를 구매하는 고객(예: 프라이빗 에쿼티 회사 또는 자회사 및 계열사로 확장하는 기업)
결제 전송 설정
AWS 결제 및 비용 관리 콘솔에서 기본 설정 및 설정을 선택한 다음 결제 전송을 선택합니다. 청구서 전송 계정에서 청구서 소스 계정이 될 기존 관리 계정으로의 이전을 생성합니다. 채널 파트너인 경우 이전을 완료하기 전에 Partner Central의 청구서 이전 계정을 새 파트너 관리 계정으로 등록합니다.
중요
결제 이전을 진행하기 전에:
청구서 전송이 활성화되면 기록 데이터 가시성이 손실되므로 청구서 소스 계정에서 Cost Explorer 데이터를 백업합니다.
기존 기본 설정이 비정상이 되고 데이터 수신이 중지되면 결제 전송이 활성화된 후 새 기본 설정을 생성합니다. 기본 설정을 생성할 때 분할 비용 할당 데이터 기능을 비활성화합니다.
옵션 2: 단일 조직을 지원하고 여러 조직으로 분할하려는 경우 AWS Organizations
이 프로세스에는 새를 생성하고 AWS Organizations결제 전송을 설정한 다음 멤버 계정을 마이그레이션하는 작업이 포함됩니다.
조직 마이그레이션의 이점
-
마이그레이션 중에 결제 프라이버시 유지
-
유연한 마이그레이션 일정 제공
-
단일 테넌트 및 다중 테넌트 모두 지원 AWS Organizations
마이그레이션하기 전에 다음 요구 사항을 고려하세요.
-
조직 수준 구성을 다시 빌드해야 합니다.
-
조직 수준 종속성을 식별하고 다시 생성해야 합니다.
-
마이그레이션은 전체 조직 이전보다 오래 걸립니다.
여러 최종 고객을 하나로 통합하는 AWS 파트너 AWS Organizations (다중 테넌트 조직)와 여러 사업부, 계열사 또는 자회사를 하나로 통합하는 고객에게이 접근 방식을 사용하는 것이 좋습니다 AWS Organizations.
다음 단계를 따르고 각 단계에 대한 고려 사항을 검토합니다.
1단계: 각 사업부 또는 고객에 AWS Organizations 대한 생성
새 AWS 계정을 생성하거나 기존 계정에서 이전하려는 각 사업부 또는 고객의 관리 계정으로 기존 계정을 지정합니다 AWS Organizations.
참고
채널 파트너인 경우 최종 고객이 생성할 수 있도록 지원해야 할 수 있습니다 AWS Organizations. 최종 고객은 자체 결제 방법을 제공해야 합니다.
관리 계정을 생성하는 방법에 대한 자세한 내용은 자습서: 조직 생성 및 구성을 AWS Organizations참조하세요. https://docs.aws.amazon.com/organizations/latest/userguide/orgs_tutorials_basic.html
2단계: 새 관리 계정에 대한 결제 전송 설정
기존 관리 계정과 새로 생성된 관리 계정 간에 결제 전송을 구성합니다. 새 AWS Organizations 는 청구서를 기존 조직으로 이전합니다.
중요
새의 소유자는 AWS 결제 및 비용 관리 콘솔에서 결제 전송 초대를 수락 AWS Organizations 해야 합니다. 계정 마이그레이션을 진행하기 전에 초대에 지정된 날짜에 결제 전송이 활성화될 때까지 기다립니다.
3단계: 멤버 계정 마이그레이션 준비
마이그레이션하려는 멤버 계정의 조직 수준 종속성을 검토합니다. 새 조직에서 다시 빌드해야 하는 다음 항목을 문서화하거나 제거합니다.
-
서비스 제어 정책
-
리소스 공유 구성
-
위임된 관리자 설정
최종 고객 또는 사업부의 조직에서 이러한 구성을 재구성할 계획을 생성합니다.
4단계: 멤버 계정 이동
결제 전송이 활성화된 후 계정 마이그레이션을 시작합니다.
새 조직에서 추가하려는 각 멤버 계정으로 초대장을 보냅니다. 각 멤버 계정에 로그인하여 이러한 초대를 수락합니다. 그런 다음 멤버 계정은 현재 조직을 떠나 새 조직에 가입합니다. 새 AWS Organizations 소유자와 협력하여 새 환경에서 조직 구성을 다시 빌드합니다.
step-by-step 지침은 AWS Organizations 사용 설명서의 를 사용하여 다른 조직으로 계정 마이그레이션 AWS Organizations을 참조하세요.
중요
원래 조직에서 새 조직 AWS Organizations 으로 마이그레이션하는 멤버 계정은 과거 결제 데이터에 액세스할 수 없습니다. 마이그레이션을 진행하기 전에 모든 결제 보고서를 백업합니다.
마이그레이션 프로세스 전반에 걸쳐 적절한 결제 책임을 유지하기 위해 멤버 계정 이전을 시작하기 전에 결제 이전이 활성 상태인지 확인합니다.
5단계: 새 조직 소유자에게 루트 사용자 액세스 권한 할당
조직의 루트 계정에 로그인하고 AWS 관리 콘솔에서 내 계정으로 이동합니다. 루트 사용자 이메일 주소를 새 조직 소유자의 이메일 주소로 업데이트하고 이메일 확인 프로세스를 완료합니다. 새 조직 소유자는 루트 계정 액세스를 활성화하는 이메일을 받습니다. 그런 다음 다음을 수행해야 합니다.
-
새 자격 증명 생성
-
MFA 설정
-
계정 소유권 수락
이 프로세스 중에 파트너 MFA 디바이스 및 파트너별 보안 구성을 제거합니다.
참고
이 단계는 채널 파트너와 해당 재판매 최종 고객에게만 필요합니다. 서비스를 직접 구매하는 고객에게는 선택 사항입니다 AWS.
옵션 3: 여러 조직을 관리할 때 소유권 이전
이 옵션에는 기존의 루트 액세스를 새 소유자 AWS Organizations 에게 이전하고 결제 이전을 통해 결제 책임을 이전하는 작업이 포함됩니다. 결제를 기존 조직으로 이전하거나 결제 및 재무 관리 전용 새 조직을 생성할 수 있습니다.
사전 조건
조직은 다음 요구 사항을 충족해야 합니다.
조직이 모든 기능 모드에 있음
고객이 루트 계정 소유권을 위한 이메일 주소를 가지고 있음
조직은 한 고객의 워크로드를 처리합니다.
장점
이 접근 방식은 다음을 제공합니다.
연결된 계정 마이그레이션이 필요하지 않으므로 운영 작업 감소
호환되지 않는 정책으로 인한 워크로드 중단 위험 감소
중요
이전 루트 소유자의 과거 결제 데이터는 새 루트 소유자가 계속 사용할 수 있습니다.
이전 결제 주기 결제가 완료된 후 루트 액세스를 인계해야 합니다.
예:
-
결제 이전 발효일: 10월 1일
-
이전 결제 주기 종료: 10월 3일(9월 인보이스 전송됨)
-
결제 완료: 10월 4일
-
루트 액세스 인계: 10월 5일
크레딧 메모(예: 환불)를 받을 것으로 예상되고 계정 검색 크레딧 메모에 더 이상 액세스할 수 없을 것으로 예상되는 경우 결제 이체 온보딩으로부터 30~60일 후에 루트를 이전하는 것이 좋습니다.
이 옵션은 다음에 적합합니다.
- 현재 최종 고객의 AWS 결제 의무에 AWS Organizations 대한 루트 액세스 권한을 소유하고 최종 고객에게 루트 소유권을 반환하려는 채널 파트너
- 거버넌스 및 보안에 대한 중앙 제어를 유지하여 승인되지 AWS 않은 당사자(예: 팀, 사업부, 계열사 또는 자회사)로부터 협상된 할인 조건을 보호하는 서비스를 직접 구매하는 고객
1단계: 결제 관리 조직 생성(선택 사항)
청구서 전송 계정으로 사용할 관리 계정이 없는 경우 새 계정을 생성하고 자습서: 조직 생성 및 구성에 설명된 AWS Organizations 대로를 구성합니다. https://docs.aws.amazon.com/organizations/latest/userguide/orgs_tutorials_basic.html
참고
결제 및 재무 관리에만이 계정을 사용하는 것이 가장 좋습니다.
2단계: 결제 전송 설정
기존를 사용하여 결제 전송을 설정합니다 AWS Organizations.
AWS 결제 및 비용 관리 콘솔에서 기본 설정 및 설정을 선택한 다음 결제 전송을 선택합니다. 청구서 전송 계정에서 청구서 소스 계정이 될 기존 관리 계정으로의 이전을 생성합니다. 채널 파트너인 경우 이전을 완료하기 전에 Partner Central의 청구서 이전 계정을 새 파트너 관리 계정으로 등록합니다.
중요
계속하기 전에:
다음 달 1일에 결제 이체가 활성화될 때까지 기다립니다.
결제 전송이 활성화되면 기록 데이터 가시성이 손실되므로 결제 소스 계정에서 Cost Explorer 데이터를 백업합니다.
기존 기본 설정이 비정상이 되고 데이터 수신이 중지되면 결제 전송이 활성화된 후 새 기본 설정을 생성합니다. 기본 설정을 생성할 때 분할 비용 할당 데이터 기능을 비활성화합니다.
3단계: 루트 액세스 전송 준비
결제 이전이 활성화된 후 결제 소스 계정 소유권 이전을 준비합니다.
AWS 결제 및 비용 관리 콘솔에서 조직의 결제 정보를 새 소유자의 세부 정보로 업데이트합니다. 결제 방법을 제거하고 결제 주소를 업데이트합니다.
참고
AWS 는 결제 전송이 활성화되어 있는 동안 청구서 생성에 청구서 전송 계정의 결제 정보를 사용합니다. 그러나 결제 전송이 취소되는 경우 요금을 방지하려면 결제 소스 계정의 결제 정보를 업데이트해야 합니다.
4단계: 루트 액세스 전송
조직의 루트 계정에 로그인하고 AWS 관리 콘솔에서 내 계정으로 이동합니다. 루트 사용자 이메일 주소를 새 소유자의 이메일 도메인으로 업데이트하고 이메일 확인을 완료합니다. 새 소유자는 루트 계정 액세스를 활성화하는 이메일을 받습니다. 새 자격 증명을 생성하고, MFA를 설정하고, 계정 소유권을 수락해야 합니다.
중요
루트 소유권을 이전하기 전에:
기존 MFA 디바이스 및 보안 구성을 제거합니다.
인보이스, 및 Cost Explorer 보고서를 포함하여 필요한 모든 결제 정보를 백업합니다.
새 소유자는 과거 결제 데이터에 액세스할 수 있습니다. 기록 데이터 가시성에 대한 질문은 AWS Support에 문의하세요.
새 소유자가 과거 결제 데이터에 액세스하지 못하도록 하려면 대신 옵션 A를 사용합니다.
5단계: 전송 확인
새 소유자가 소유권을 수락한 후 결제 이전이 활성 상태로 유지되고 조직이 인보이스를 계속 수신하는지 확인합니다. 이제 새 소유자는 결제 이전을 통해 결제 책임이 조직에 있는 동안 조직을 관리할 수 있는 전체 루트 액세스 권한을 가집니다.
결제 이체 철회
모든 계정은 결제 전송을 취소할 수 있습니다. 자세한 내용은 전송 철회를 참조하세요.
중요
결제 전송을 철회하기 전에:
청구 소스 계정은 해지 후 견적 기록 데이터에 액세스할 수 없으므로 Cost Explorer에서 기록 데이터를 백업합니다.
기존 보고서가 비정상으로 표시되고 취소 후 데이터 수신을 중지하므로 새 기본 설정을 생성할 준비를 합니다.
참고
청구서 전송 계정은 해지 후 청구서 소스 계정의 기록 데이터에 대한 액세스를 유지합니다.