AutoSavingsで未使用のReserved Instances （RIs）を自動的に再販売できるようにするには、まずAWS Reserved Instance Marketplaceで公式のセラー登録プロセスを完了する必要があります。
OpsNowコンソール内には「再販売登録」ボタンはありません。代わりに、AWS経由で直接登録する必要があります。

✅ 登録手順:

1. 登録が必要な理由
   • AWSは、支払い処理と税務規制への準拠のため、販売者の登録を必須としています。米国銀行口座と税務情報が必要です。
2. 登録方法
   • AWS Reserved Instance Marketplace 販売者登録 ページに移動してください。
   • Manage Bank Account セクション経由で米国銀行口座の詳細を提出してください。
   • 税務分類と身分を明示するため、Tax Interview フォームを完了してください。
   • 承認後、AWSからメールで通知されます。
3. AutoSavingsとの統合
   • 登録後、OpsNowは登録されたAWSアカウントを自動的に認識します
   • Reserved InstancesはAutoSavingsインベントリタブに表示され、対象の場合、再販機能が有効化されます
     ‍

⚠️ 注意:

AWSの承認後、OpsNowに手動で通知する必要はありません。AutoSavingsが登録ステータスを自動的に同期します。ただし、再販最適化はAWSセラー登録が完了するまで開始されません。

‍

AutoSavingsは、Amazon Web Services（AWS）向けに特化して開発されたパフォーマンスベースのクラウドコスト最適化サービスです。

組織が不要なクラウド支出を削減するため、Reserved Instances（RI）とSavings Plans（SP）を自動的に最適化します。

✅ 主な機能:

• RI/SPの自動最適化
  AutoSavingsは使用パターンを分析し、高価なオンデマンド料金への依存を減らすため、RIとSPのコミットメントを自動的に購入または調整します。
  ‍
• 未使用コミットメントの再販売
  利用率が低いコミットメントは、AWS RIマーケットプレイスを通じて自動的に再販売され、無駄を防止しコストを回収します。
  ‍
• リアルタイム戦略更新
  システムはクラウド使用状況の変化を継続的に監視し、最適化戦略を適宜更新します。
  ‍

💰 料金モデル:

AutoSavingsは「Pay-as-you-save」モデルを採用しており、以下の通りです：

• 実際の節約が実現した際にのみ料金が発生します。
• サブスクリプション料金や初期費用は一切かかりません。

これにより、AWSコスト最適化のための低リスクで成果重視のソリューションとなります。

OpsNow FinOps Plusは、ユーザー権限を3つの役割（オーナー、アドミン、メンバー）に定義します。各役割は、ユーザーが組織内で閲覧または管理できる内容を決定します。
‍

✅ オーナー

• 組織全体で最も高いアクセス権限を持っています。
• 以下の操作が可能です：
  • ユーザーへの役割の招待、削除、割り当て
  • 組織の作成と管理
  • クラウドアカウントの登録と削除
  • 請求と支払い設定の閲覧と更新
• エンタープライズ管理者やクラウドオペレーション責任者に最適

✅ Admin

• 割り当てられた組織内での管理権限が制限されています。
• 以下の操作が可能です:
  • 同じ組織内のユーザーを管理する
  • クラウドアカウントを登録し、表示する
  • コスト、リソース、最適化のインサイトにアクセスする
• チームリーダーや技術マネージャーに最適です。

✅ Member

• クラウドのコストとリソースデータへの読み取り専用アクセス権限を持っています。
• ユーザーを招待したり、アカウント設定を変更したりすることはできません。
• 一般ユーザー、アナリスト、または可視化のみが必要な外部ステークホルダーに最適です。

‍

組織は、［設定 > 組織］ の「追加」ボタンから作成できます。組織を作成する際は、組織の名前を入力する必要があります。

いいえ。OpsNow FinOps Plusでは、AWSアカウント、Azureサブスクリプション、またはGCPプロジェクトなどの単一のクラウドアカウントは、一度に1つの組織にのみ登録できます。

この制限は、すべての環境におけるデータ整合性、セキュリティ、および適切なガバナンスを確保するためです。
‍

✅  なぜ重複登録が許可されないのか:

• 一貫性と正確なデータ
  重複した登録は、使用量やコストデータの重複を引き起こし、分析やレポートの正確性を損なう可能性があります。OpsNowは、クラウドアカウントと組織の間で1対1の関係を維持することで、これを防止します。
• 明確な責任分担と権限管理
  クラウドアカウントは通常、特定の部門やチームによって管理されます。複数の登録は、ユーザー役割、所有権、権限の衝突を引き起こす可能性があります。
• セキュリティとポリシーの適用
• OpsNow内の各組織は独自の予算、アラート、ガバナンスポリシーを適用できるため、複数の登録はポリシーの衝突やコンプライアンスリスクを引き起こす可能性があります。
  ‍

📌複数のチームが共有クラウドアカウントへのアクセスが必要な場合、以下の方法を検討してください:

• 1つの組織の下にチームやプロジェクトを構造化
• 異なるグループからユーザーを適切な役割で単一の組織に招待し、組織間でアカウントを重複させない

‍

OpsNow FinOps Plusは、AWSアカウント登録時にCloudFormationテンプレート（Stack）を通じて必要な権限を自動的に設定します。

これにより、お客様の運用負担を軽減しつつ、最小権限原則（Principle of Least Privilege）に基づき、コスト、リソース、ポリシー情報の分析に必要な最小限の権限のみを要求するように設計されています。

‍

✅ CloudFormation 基盤の自動権限の構成

OpsNowが提供するAWS CloudFormationスタックを実行すると、以下の項目が自動的に設定されます:

• CrossAccountRole： OpsNowが顧客アカウントにアクセスできるように構成されたIAMロール。
• ポリシーセット： コスト確認、リソース監視、タグ分析、CloudFormationリソースへのアクセスなど、機能別のポリシーが詳細に分類されて含まれています。
• External IDに基づくAssumeRole： セキュリティ強化のための外部識別子条件の設定が含まれています。
  ‍

📂 主な権限範囲の事例

• ce：Get， ec2：Describe， cloudwatch：ListMetrics** など、コストおよびモニタリング API
• s3：GetObject、s3：ListBucket など、コストレポート収集のためのS3アクセス
• cur：DescribeReportDefinitions、cur：PutReportDefinition など、コストと使用状況レポートの設定
• iam：Get、iam：List / autoscaling：Describe*** など、運用インフラ分析のための読み取り権限
• tag：GetTagValues、tag：UntagResources など、タグに基づくリソース分類機能を含む

📌 すべての権限は、リソースの作成後にOpsNowが必要とする範囲内でのみ動作し、実行権限や削除権限は要求しません。
‍

🔍 リアルタイム権限確認と管理

• 登録されたAWSアカウントの権限は、［Settings > Cloud Accounts］ メニューから確認できます。顧客はAWSコンソールで該当するIAMロールとポリシーを直接確認し、修正できます。
• OpsNowは、顧客のセキュリティ基準に合わせて必要に応じてカスタム権限設定もサポートします。例：特定のサービス除外、ポリシー範囲の制限など

📌 CloudFormationを活用した自動化された権限構成は、設定ミスを削減し、安全で透明性の高いクラウド連携を実現します。
セキュリティと運用両面を考慮したアプローチにより、クラウドコストとリソースの統合管理に最適化された構造です。

‍