기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# Cost Optimization Hub 시작하기
이 섹션의 개요에서는 AWS Billing and Cost Management에서 Cost Optimization Hub를 시작하는 방법을 설명합니다.
Cost Optimization Hub에 처음 액세스하는 경우 로그인한 계정을 사용하여 옵트인하라는 메시지가 표시됩니다. 기능을 사용하려면 먼저 옵트인해야 합니다. 또한 Cost Optimization Hub API, AWS 명령줄 인터페이스(AWS CLI) 또는 SDKs.
옵트인하면 Cost Optimization Hub가 계정의 여러 AWS 서비스와 조직의 모든 멤버 계정에서 생성된 비용 최적화 권장 사항을 가져올 수 있는 권한을 부여하게 됩니다. 여기에는 AWS Compute Optimizer의 적정 크기 조정 권장 사항과 AWS Billing and Cost ManagementSavings Plans 권장 사항이 포함됩니다. 이러한 권장 사항은 미국 동부(버지니아 북부) 리전에 저장됩니다.
향후 AWS 는 Cost Optimization Hub가 가져오는 비용 최적화 권장 사항의 유형을 확장할 수 있습니다. AWS 는 Cost Optimization Hub에서 다른 통합 AWS 서비스로 권장 사항을 내보낼 수도 있습니다.
## Cost Optimization Hub에서 지원하는 계정
다음 AWS 계정 유형은 Cost Optimization Hub에 옵트인할 수 있습니다.
+ **독립 실행형 AWS 계정**
AWS Organizations가 활성화되지 않은 독립 실행형 AWS 계정입니다. 예를 들어 독립 실행형 계정에 로그인한 상태에서 Cost Optimization Hub에 옵트인하면 Cost Optimization Hub는 비용 최적화 기회를 식별하고 권장 사항을 통합합니다.
+ **조직의 멤버 계정**
조직의 멤버인 AWS 계정입니다. 조직의 멤버 계정에 로그인한 상태에서 Cost Optimization Hub에 옵트인하면 Cost Optimization Hub는 비용 최적화 기회를 식별하고 권장 사항을 통합합니다.
+ **조직의 관리 계정**
조직을 관리하는 AWS 계정입니다. 조직의 관리 계정에 로그인한 상태에서 Cost Optimization Hub에 옵트인하면 Cost Optimization Hub는 관리 계정만 옵트인하거나 조직의 관리 계정과 모든 멤버 계정을 옵트인할 수 있는 옵션을 제공합니다.
관리 계정은 멤버 계정을 Cost Optimization Hub의 위임된 관리자로 등록할 수 있습니다. 이렇게 하면 위임된 관리자가 관리 계정을 대신하여 모든 권장 사항을 볼 수 있습니다. 위임 관리자는 조직당 한 명만 있을 수 있습니다. 자세한 내용은 [관리자 계정 위임](https://docs.aws.amazon.com/cost-management/latest/userguide/coh-delegated-admin.html)을 참조하세요.
**중요**
조직의 모든 멤버 계정을 옵트인하려면 조직에 모든 기능이 활성화되어 있어야 합니다. 자세한 내용은 *AWS Organizations 사용 설명서*의 [조직 내 모든 기능 활성화](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_org_support-all-features.html)를 참조하세요.
조직의 관리 계정을 사용하여 옵트인하고 조직의 모든 멤버 계정을 포함하면 조직 계정에서 Cost Optimization Hub에 대한 신뢰할 수 있는 액세스가 활성화됩니다. 자세한 내용은 [Cost Optimization Hub 및 AWS Organizations 신뢰할 수 있는 액세스를](https://docs.aws.amazon.com/cost-management/latest/userguide/coh-trusted-access.html) 참조하세요.
## Cost Optimization Hub에 옵트인하는 정책
Cost Optimization Hub에 옵트인하려면 특정 권한이 필요합니다. 필요한 권한은 단일 계정에 대해 활성화하는지 아니면 조직의 모든 계정에 대해 활성화하는지에 따라 달라집니다.
두 정책 모두 필요한 서비스 연결 역할을 생성하고 Cost Optimization Hub 등록 상태를 업데이트할 수 있는 권한을 부여합니다. 서비스 연결 역할에 대한 자세한 내용은 [Cost Optimization Hub의 서비스 연결 역할](cost-optimization-hub-SLR.md)섹션을 참조하세요.
모든 계정에 대해 Cost Optimization Hub를 활성화하는 경우 관리 계정도 AWS 조직의 신뢰할 수 있는 액세스를 설정해야 합니다. 자세한 내용은 [Cost Optimization Hub 및 AWS Organizations의 신뢰할 수 있는 액세스를](https://docs.aws.amazon.com/cost-management/latest/userguide/coh-trusted-access.html) 참조하세요.
다음은 두 정책 문입니다. 필요에 따라 적절한 항목을 선택합니다.
------
#### [ Policy for opting in all accounts in your organization ]
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "iam:CreateServiceLinkedRole",
"Resource": "arn:aws:iam::*:role/aws-service-role/cost-optimization-hub.bcm.amazonaws.com/AWSServiceRoleForCostOptimizationHub",
"Condition": {"StringLike": {"iam:AWSServiceName": "cost-optimization-hub.bcm.amazonaws.com"}}
},
{
"Effect": "Allow",
"Action": "iam:PutRolePolicy",
"Resource": "arn:aws:iam::*:role/aws-service-role/cost-optimization-hub.bcm.amazonaws.com/AWSServiceRoleForCostOptimizationHub"
},
{
"Effect": "Allow",
"Action": [
"organizations:EnableAWSServiceAccess"
],
"Resource": "*",
"Condition": {
"StringLike": {
"organizations:ServicePrincipal": [
"cost-optimization-hub.bcm.amazonaws.com"
]
}
}
},
{
"Effect": "Allow",
"Action": "cost-optimization-hub:UpdateEnrollmentStatus",
"Resource": "*"
}
]
}
```
------
------
#### [ Policy for opting in a single account ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "iam:CreateServiceLinkedRole",
"Resource": "arn:aws:iam::*:role/aws-service-role/cost-optimization-hub.bcm.amazonaws.com/AWSServiceRoleForCostOptimizationHub",
"Condition": {"StringLike": {"iam:AWSServiceName": "cost-optimization-hub.bcm.amazonaws.com"}}
},
{
"Effect": "Allow",
"Action": "iam:PutRolePolicy",
"Resource": "arn:aws:iam::*:role/aws-service-role/cost-optimization-hub.bcm.amazonaws.com/AWSServiceRoleForCostOptimizationHub"
},
{
"Effect": "Allow",
"Action": "cost-optimization-hub:UpdateEnrollmentStatus",
"Resource": "*"
}
]
}
```
------
Cost Optimization Hub 작업을 시작하는 데 도움이 되는 두 가지 AWS 관리형 정책이 있습니다. 한 정책은 Cost Optimization Hub에 대한 읽기 전용 액세스를 제공하고 다른 정책은 관리자 액세스를 제공합니다. 전체 세부 정보는 [관리형 정책](billing-permissions-ref.md#managed-policies) 섹션을 참조하세요.
## Cost Optimization Hub 활성화
Cost Optimization Hub에 액세스하려면 먼저 기능을 활성화해야 합니다.
**Cost Optimization Hub를 활성화하려면 다음과 같이 하세요.**
1. [https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)에서 과금 정보 및 비용 관리 콘솔을 엽니다.
1. 탐색 창에서 **Cost Optimization Hub**를 선택합니다.
1. **Cost Optimization Hub** 페이지에서 관련 조직 및 멤버 계정 설정을 선택합니다.
+ **이 계정 및 모든 멤버 계정에 대해 Cost Optimization Hub 활성화:** 이 계정 및 모든 멤버 계정의 권장 사항을 Cost Optimization Hub로 가져옵니다.
+ **이 계정에만 Cost Optimization Hub 활성화:** 이 계정의 권장 사항만 Cost Optimization Hub로 가져옵니다.
1. **활성화**를 선택합니다.
콘솔의 비용 **관리 기본 설정을 통해 Cost** Optimization Hub를 활성화하거나 AWS CLI 또는 AWS SDK를 사용할 수도 있습니다.
Cost Optimization Hub를 활성화하면가 AWS Compute Optimizer와 같은 다양한 AWS 제품에서 비용 최적화 권장 사항을 가져오기 AWS 시작합니다. Cost Optimization Hub가 지원되는 모든 AWS 리소스에 대한 권장 사항을 가져오는 데 최대 24시간이 걸릴 수 있습니다.
## Compute Optimizer에 옵트인
Cost Optimization Hub가 AWS Compute Optimizer에서 권장 사항을 가져오려면 Compute Optimizer에 옵트인해야 합니다. Compute Optimizer는 독립 실행형 AWS 계정, 조직의 멤버 계정 및 조직의 관리 계정을 지원합니다. 자세한 내용은 [AWS Compute Optimizer 시작하기를 참조하세요](https://docs.aws.amazon.com/compute-optimizer/latest/ug/getting-started.html).
## 콘솔에 액세스
설정이 완료되면 Cost Optimization Hub에 액세스합니다.
**Cost Optimization Hub에 액세스하려면 다음과 같이 하세요.**
1. [https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)에서 과금 정보 및 비용 관리 콘솔을 엽니다.
1. 탐색 창에서 **Cost Optimization Hub**를 선택합니다.
## Cost Optimization Hub에서 옵트아웃
언제든지 Cost Optimization Hub에서 옵트아웃할 수 있습니다. 하지만 조직 계정은 모든 멤버 계정을 옵트아웃할 수 없습니다. 각 멤버가 계정 수준에서 옵트아웃해야 합니다.
**Cost Optimization Hub에서 옵트아웃하려면 다음과 같이 하세요.**
1. [https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)에서 과금 정보 및 비용 관리 콘솔을 엽니다.
1. 탐색 창에서 **비용 관리 기본 설정**을 선택합니다.
1. **기본 설정**에서 **Cost Optimization Hub**를 선택합니다.
1. **Cost Optimization Hub** 탭에서 **Cost Optimization Hub 활성화** 선택을 취소합니다.
1. **기본 설정 저장**을 선택합니다.
**Topics**
+ [
## Cost Optimization Hub에서 지원하는 계정
](#coh-supported-accounts)
+ [
## Cost Optimization Hub에 옵트인하는 정책
](#coh-access)
+ [
## Cost Optimization Hub 활성화
](#coh-enable)
+ [
## Compute Optimizer에 옵트인
](#coh-compute-optimizer)
+ [
## 콘솔에 액세스
](#coh-console)
+ [
## Cost Optimization Hub에서 옵트아웃
](#coh-opt-out)
+ [
# Cost Optimization Hub 및 AWS Organizations의 신뢰할 수 있는 액세스
](coh-trusted-access.md)
+ [
# 관리자 계정 위임
](coh-delegated-admin.md)
# Cost Optimization Hub 및 AWS Organizations의 신뢰할 수 있는 액세스
조직의 관리 계정을 사용하여 옵트인하고 조직의 모든 멤버 계정을 포함하면 조직 계정에서 Cost Optimization Hub에 대한 신뢰할 수 있는 액세스가 자동으로 활성화됩니다. 멤버 계정의 권장 사항에 액세스할 때마다 Cost Optimization Hub는 조직 계정에 신뢰할 수 있는 액세스가 활성화되어 있는지 확인합니다. 옵트인 후에 Cost Optimization Hub 신뢰할 수 있는 액세스를 비활성화하면 Cost Optimization Hub는 조직의 멤버 계정을 위한 권장 사항에 대한 액세스를 거부합니다. 또한 조직 내 멤버 계정은 Cost Optimization Hub에 옵트인되지 않습니다. 신뢰할 수 있는 액세스를 다시 활성화하려면 조직의 관리 계정을 사용하여 Cost Optimization Hub에 다시 옵트인하고 조직의 모든 멤버 계정을 포함하세요. 자세한 내용은 [계정 옵트인](https://docs.aws.amazon.com/cost-management/latest/userguide/coh-getting-started.html#coh-access)을 참조하세요. Organizations 신뢰할 수 있는 액세스에 대한 AWS 자세한 내용은 [AWS Organizations 사용 설명서의 다른 AWS 서비스와 함께](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_integrate_services.html) Organizations 사용을 참조하세요. *AWS *
## 관리 계정 정책
이 정책은 관리 계정이 Cost Optimization Hub에 옵트인하고 서비스에 대한 전체 액세스 권한을 갖는 데 필요한 모든 권한을 제공합니다.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "CostOptimizationHubAdminAccess",
"Effect": "Allow",
"Action": [
"cost-optimization-hub:ListEnrollmentStatuses",
"cost-optimization-hub:UpdateEnrollmentStatus",
"cost-optimization-hub:GetPreferences",
"cost-optimization-hub:UpdatePreferences",
"cost-optimization-hub:GetRecommendation",
"cost-optimization-hub:ListRecommendations",
"cost-optimization-hub:ListRecommendationSummaries",
"organizations:EnableAWSServiceAccess"
],
"Resource": "*"
},
{
"Sid": "AllowCreationOfServiceLinkedRoleForCostOptimizationHub",
"Effect": "Allow",
"Action": [
"iam:CreateServiceLinkedRole"
],
"Resource": [
"arn:aws:iam::*:role/aws-service-role/cost-optimization-hub.bcm.amazonaws.com/AWSServiceRoleForCostOptimizationHub"
],
"Condition": {
"StringLike": {
"iam:AWSServiceName": "cost-optimization-hub.bcm.amazonaws.com"
}
}
},
{
"Sid": "AllowAWSServiceAccessForCostOptimizationHub",
"Effect": "Allow",
"Action": [
"organizations:EnableAWSServiceAccess"
],
"Resource": "*",
"Condition": {
"StringLike": {
"organizations:ServicePrincipal": [
"cost-optimization-hub.bcm.amazonaws.com"
]
}
}
}
]
}
```
------
## 멤버 계정 정책
이 정책은 멤버 계정이 Cost Optimization Hub에 대한 전체 액세스 권한을 갖는 데 필요한 권한을 제공합니다.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "CostOptimizationHubAdminAccess",
"Effect": "Allow",
"Action": [
"cost-optimization-hub:ListEnrollmentStatuses",
"cost-optimization-hub:UpdateEnrollmentStatus",
"cost-optimization-hub:GetPreferences",
"cost-optimization-hub:UpdatePreferences",
"cost-optimization-hub:GetRecommendation",
"cost-optimization-hub:ListRecommendations",
"cost-optimization-hub:ListRecommendationSummaries"
],
"Resource": "*"
}
]
}
```
------
# 관리자 계정 위임
조직의 멤버 계정을 Cost Optimization Hub의 관리자로 위임할 수 있습니다. 관리자를 위임하면 관리 계정을 사용하여 조직을 대신하여 Cost Optimization Hub에 액세스하고 관리할 필요가 없습니다. 또한 이를 통해 AWS 보안 모범 사례를 채택할 수 있습니다. 이 모범 사례에서는 가능한 경우 관리 계정 외부에 책임을 위임할 것을 권장합니다.
위임된 관리자는 관리 계정에 액세스할 필요 없이 권장 사항 가져오기 및 기본 설정 지정을 포함하여 대부분의 Cost Optimization Hub 작업을 수행할 수 있습니다. 하지만 위임된 관리자는 관리 계정의 옵트인 상태를 변경할 수 없습니다.
관리 계정만 조직에 대해 위임된 관리자를 제어할 수 있습니다. 각 조직에는 한 번에 하나의 Cost Optimization Hub 위임된 관리자만 둘 수 있습니다.
**계정을 위임된 관리자로 등록하거나 업데이트하려면 다음과 같이 하세요.**
------
#### [ Console ]
1. [https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)에서 과금 정보 및 비용 관리 콘솔을 엽니다.
1. 탐색 창에서 **비용 관리 기본 설정**을 선택합니다.
1. **기본 설정** 페이지에서 **Cost Optimization Hub** 탭을 선택합니다.
1. **조직 및 멤버 계정 설정**에서 **위임된 관리자**를 선택합니다.
1. 위임된 관리자로 추가할 계정 ID를 선택합니다.
1. **기본 설정 저장**을 선택합니다.
------
#### [ CLI ]
1. 조직의 관리 계정으로 로그인합니다.
1. 터미널 또는 명령 프롬프트 창을 엽니다.
1. 다음 API 작업을 호출합니다. `123456789012`을 계정 ID로 바꿉니다.
```
aws organizations register-delegated-administrator \
--account-id 123456789012 \
--service-principal cost-optimization-hub.bcm.amazonaws.com
```
------
**위임된 관리자인 멤버 계정을 삭제하려면 다음과 같이 하세요.**
------
#### [ Console ]
1. [https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)에서 과금 정보 및 비용 관리 콘솔을 엽니다.
1. 탐색 창에서 **비용 관리 기본 설정**을 선택합니다.
1. **기본 설정** 페이지에서 **Cost Optimization Hub** 탭을 선택합니다.
1. **조직 및 멤버 계정 설정**에서 **위임된 관리자** 선택을 취소합니다.
1. **기본 설정 저장**을 선택합니다.
------
#### [ CLI ]
1. 조직의 관리 계정으로 로그인합니다.
1. 터미널 또는 명령 프롬프트 창을 엽니다.
1. 다음 API 작업을 호출합니다. `123456789012`을 계정 ID로 바꿉니다.
```
aws organizations deregister-delegated-administrator \
--account-id 123456789012 \
--service-principal cost-optimization-hub.bcm.amazonaws.com
```
------