メンバーアカウントで⽀出がスパイクしたが、管理アカウントで異常検出されない原因と対処法

AWSテクニカルサポートノート

#AWS

#AWS Cost Explorer

#異常検知

片方裕人

2024.09.08

困っていること

AWS Cost Anomaly Detection を利用して、⽀出パターンの評価やコスト異常の検知を行っています。
管理アカウントではコストモニタータイプ種別を "連結アカウント" に設定して、メンバーアカウントを監視しています。
しかしながら、メンバーアカウントで支出がスパイクした際に管理アカウント側で異常と検知されませんでした。原因と対処法を教えてください。

どう対応すればいいの?

原因

当該種別（連結アカウント）では、個々の連結アカウント全てのサービスの総支出を評価します。
そのため、例えばアカウント A でスパイクし、アカウント B で同額が減少した場合、コスト異常として検出されません。

リンクされたアカウントモニターはどのように機能しますか?
リンクアカウントモニターは、最大 10 個のリンクアカウントを追跡できます。リンクアカウントモニターは、指定されたすべてのリンクアカウントの支出を集計して追跡します。たとえば、リンクアカウントモニターがアカウント A とアカウント B を追跡し、アカウント A の使用量が増加し、アカウント B の使用量が同じだけ減少した場合、これは純粋な中立的な変化であるため、異常は検出されません。

対処法

AWS Organizations を使って、監視対象の AWS アカウント全体を一元管理している場合、Organizations のアカウント（管理アカウント）にコストモニタータイプ種別 : AWS サービスを設定するだけで、管理下にあるすべての AWS アカウントに対してコスト異常検知ができるようになります。

AWS サービス - 内部組織や環境別に支出をセグメント化する必要がない場合は、このモニターをお勧めします。この単一のモニターは、異常 AWS アカウントについて個人 AWS サービスが使用するすべてのを評価します。新しいを追加すると AWS サービス、モニターは自動的に新しいサービスの異常評価を開始します。これにより、手動で設定を行う必要がなくなります。</br>
注記
管理アカウントは、1 つの AWS サービスモニターと最大 500 のカスタムモニター (連結アカウント、コスト配分タグ、コストカテゴリ) を持つことができ、合計 501 の異常モニターを作成できます。メンバーアカウントは、AWS サービスモニターにのみアクセスできます。