GrafanaでAWSのコストを可視化してみた

よなみね

2024.07.22

はじめに

Grafanaでシステムの管理をしている方はきっとGrafana上でコストの可視化もしたいと思ってることでしょう。きっとそうでしょう。
なので今回はGrafanaを使ってAWSのコストを可視化してみました。

前提

今回はGrafana Cloudを使用しています。
コストを表示するまでの流れとしては以下の流れです。

請求メトリクスの取得
Grafanaで使用する認証情報の作成
データソースの設定
ダッシュボードのインポート

今回はダッシュボードのテンプレートを使用してみたいと思います。

請求メトリクスの取得

まずはAWS側で請求額のメトリクスを取得をする必要があります。
以下の記事を参考に請求メトリクスを取得します。

取得したメトリクスをGrafanaで可視化します。

認証情報の作成

Grafanaのデータソースには認証が必要です。
今回はIAMユーザーのシークレットキーを使った認証を行います。

認証にはAssume Roleを使用する方法もありますが、Grafana Cloudでは現在はプライベートプレビュー中らしいので、今回はシークレットキーを使用します。

Assume RoleがGAされるのが待ち遠しいですね。
ちなみにOSS版では使用できるようです。

それではIAMユーザーを作成します。
CloudShellから以下のコマンドでユーザーを作成します。

& aws iam create-user --user-name <username> 
& aws iam attach-user-policy --user-name <username> --policy-arn arn:aws:iam::aws:policy/CloudWatchReadOnlyAccess

シークレットキーの漏洩リスクは0ではないのでIAMユーザーのポリシーは極力最小限に制限しましょう。
今回は CloudWatchReadOnlyAccess をIAMユーザーにアタッチしています。

作成したユーザーのアクセスキーを発行します。

& aws iam create-access-key --user-name <username>

{
    "AccessKey": {
        "UserName": "<username>",
        "AccessKeyId": "ABCDEFGFIJKLMN",
        "Status": "Active",
        "SecretAccessKey": "asdfghjklqwer1234567890asdfghjklqwer",
        "CreateDate": "2024-07-19T05:54:24+00:00"
    }
}

レスポンスの中からAccessKeyIdとSecretAccessKeyを控えておきます。
(上のAccessKeyIdとSecretAccessKeyはダミーの値です)

AWS CLIで実施しましたがマネジメントコンソールから実施してもokです。

データソースの設定

それではGrafanaでCloudWatchをデータソースとして選択します。
Grafanaのメニュー一覧より Connections > Data sources > Add new data source の順に選択します。

データソースにはCloudWatchを選択します。

先ほどIAMユーザーで発行したアクセスキーとシークレットキーを入力します。

リージョンは us-east-1 を選択します。
普段お使いのリージョン、例えば ap-northeast-1 を選択してもよいですが、請求メトリクスは us-east-1 のみでしか表示できないため、後程パネル毎にリージョン設定を変更する必要があります。
記事の最後にパネル毎にリージョンを設定方法を記載しています。