범위 이해 및 작업
이 문서에서는 Azure에서 사용할 수 있는 청구 및 리소스 관리 범위와 Cost Management 및 API에서 범위를 사용하는 방법을 설명합니다.
범위
‘범위’는 Microsoft Entra 사용자가 서비스에 액세스하고 관리하는 Azure 리소스 계층 구조의 노드입니다. 대부분의 Azure 리소스는 구독에 포함된 리소스 그룹에 생성되고 배포됩니다. 또한 Microsoft는 청구 데이터를 관리하는 특수 역할이 있는 Azure 구독보다 높은 다음 두 가지 계층 구조를 제공합니다.
- 결제 및 송장 같은 청구 데이터
- 비용 및 정책 거버넌스 같은 클라우드 서비스
범위는 청구 데이터를 관리하고, 결제 관련 역할이 있으며, 청구서를 살펴보고, 일반 계정 관리를 수행하는 곳입니다. 청구 및 계정 역할은 Azure RBAC를 사용하는 리소스 관리에 사용되는 역할과는 별도로 관리됩니다. 액세스 제어의 차이점을 포함하여 별도 범위의 의도를 명확하게 구분하기 위해 이러한 범위를 각각 청구 범위 및 Azure RBAC 범위라고 합니다.
범위에 대해 자세히 알아보려면 Cost Management에서 계층 설정 비디오를 시청하세요. 다른 비디오를 시청하려면 Cost Management YouTube 채널을 방문하세요.
Azure Active Directory는 이제 Microsoft Entra ID입니다. 자세한 내용은 Azure AD의 새 이름을 참조하세요.
Cost Management에서 범위를 사용하는 방법
Cost Management는 리소스 위의 모든 범위에서 작동하여 조직이 액세스 권한을 갖고 있는 수준(전체 청구 계정 또는 단일 리소스 그룹)에서 비용을 관리할 수 있게 해줍니다. 청구 범위는 Microsoft 계약(구독 유형)에 따라 달라지지만 Azure RBAC 범위는 그렇지 않습니다.
Azure RBAC 범위
Azure는 리소스 관리를 위해 세 가지 범위를 지원합니다. 각 범위는 비용 관리를 포함하여(이에 국한되지 않음) 액세스 및 거버넌스 관리를 지원합니다.
관리 그룹 - Azure 구독을 구성하는 계층 컨테이너입니다. 관리 그룹 트리에서 지원할 수 있는 최대 깊이 수준은 6입니다. 이 제한에는 루트 수준 또는 구독 수준이 포함되지 않습니다.
구독 - Azure 리소스의 기본 컨테이너입니다.
리소스 그룹 - 동일한 수명 주기를 공유하는 Azure 솔루션에 대한 관련 리소스의 논리적 그룹화입니다. 함께 배포되고 삭제되는 리소스를 예로 들 수 있습니다.
관리 그룹을 사용하여 구독을 계층 구조로 구성할 수 있습니다. 예를 들어 관리 그룹을 사용하여 논리적 조직 계층 구조를 만들 수 있습니다. 그리고 프로덕션 및 개발/테스트 워크로드에 대한 팀 구독을 제공합니다. 그런 다음, 구독에서 각 하위 시스템 또는 구성 요소를 관리할 리소스 그룹을 만듭니다.
조직 계층 구조를 만들면 비용 및 정책 규정 준수를 조직적으로 롤업할 수 있습니다. 그런 다음, 각 책임자가 현재 비용을 살펴보고 분석할 수 있습니다. 그 후에는 예산을 작성하여 잘못된 지출 패턴을 제한하고 가장 낮은 수준에서 Advisor 추천에 따라 비용을 최적화할 수 있습니다.
비용을 살펴보고 필요에 따라 예산 및 내보내기와 같은 비용 구성을 관리할 수 있는 액세스 권한은 Azure RBAC를 사용하여 거버넌스 범위에서 부여합니다. Azure RBAC를 사용하여 미리 정의된 작업 세트를 수행할 수 있는 액세스 권한을 Microsoft Entra 사용자 및 그룹에 부여합니다. 작업은 특정 범위 이하의 역할에 정의됩니다. 예를 들어 관리 그룹 범위에 할당된 역할은 중첩된 구독 및 리소스 그룹에도 동일한 권한을 부여합니다.
Cost Management는 아래의 각 범위에서 다음과 같은 기본 제공 역할을 지원합니다.
- 소유자 - 비용을 보고 비용 구성을 포함한 모든 항목을 관리할 수 있습니다.
- 기여자 - 비용을 보고 비용 구성을 포함한 모든 항목(액세스 제어 제외)을 관리할 수 있습니다.
- Reader – 비용 데이터 및 구성을 포함하여 모든 항목을 볼 수 있지만 변경할 수는 없습니다.
- Cost Management 기여자 – 비용을 보고, 비용 구성을 관리하고, 추천을 볼 수 있습니다.
- Cost Management 읽기 권한자 – 비용 데이터, 비용 구성 및 추천을 볼 수 있습니다.
최소 권한 역할로 Cost Management 기여자를 사용할 것을 권장합니다. 이 역할을 통해 사용자는 예산과 내보내기를 만들고 관리하여 비용을 보다 효과적으로 모니터링하고 보고할 수 있습니다. Cost Management 기여자는 복잡한 비용 관리 시나리오를 지원하기 위해 추가 역할이 필요할 수도 있습니다. 다음 시나리오를 고려하세요.
- 리소스 사용량 보고 – Cost Management는 Azure Portal에 비용을 표시합니다. 전체 사용 패턴의 비용과 관련된 사용량이 포함됩니다. 이 보고서에는 API와 다운로드 요금이 표시될 수도 있지만, Azure Monitor의 자세한 사용 메트릭을 자세히 파악하여 더 심층적으로 이해할 수 있습니다. 자세한 사용 현황 메트릭도 보고해야 하는 모든 범위에 대해 모니터링 리더를 부여하는 것이 좋습니다.
- 예산 초과 시 조치 – Cost Management 기여자는 초과분에 자동으로 대응할 수 있도록 작업 그룹을 만들고 관리하기 위한 액세스 권한도 필요합니다. 예산 임계값을 초과할 때 사용할 작업 그룹을 포함하고 있는 리소스 그룹에 모니터링 기여자를 부여하는 방안을 고려해 보세요. 특정 작업을 자동화하려면 Automation 및 Azure Functions처럼 사용되는 특정 서비스에 대한 추가 역할이 필요합니다.
- 비용 데이터 내보내기 예약 Cost Management 기여자는 데이터를 스토리지 계정에 복사하는 내보내기를 예약할 수 있도록 스토리지 계정을 관리하기 위한 액세스 권한도 필요합니다. 비용 데이터를 내보내는 스토리지 계정을 포함하고 있는 리소스 그룹에 스토리지 계정 기여자를 부여하는 방안을 고려해 보세요.
- 비용 절감 추천 보기 – Cost Management 읽기 권한자 및 Cost Management 기여자는 기본적으로 비용 추천을 볼 수 있습니다. 그러나 비용 추천에 따라 조치를 취하려면 개별 리소스에 대한 액세스 권한이 필요합니다. 비용 기반 추천에 따라 조치를 취하려면 서비스별 역할을 부여하는 방안을 고려해 보세요.
참고 항목
관리 그룹은 현재 Microsoft 고객 계약 구독에 대한 Cost Management 기능에서 지원되지 않습니다. 비용 세부 정보 API는 EA 또는 MCA 고객에 대한 관리 그룹도 지원하지 않습니다.
관리 그룹은 최대 3,000개의 EA(기업계약), PAYG(종량제) 또는 Microsoft 내부 구독을 포함하는 경우에만 지원됩니다. 구독 수가 3,000개를 초과하거나 Microsoft 고객 계약 또는 Microsoft Entra 구독과 같은 다른 제품 유형의 구독을 사용하는 관리 그룹은 비용을 볼 수 없습니다.
서로 다른 구독을 사용하는 경우 지원되지 않는 구독을 관리 그룹 계층 구조의 별도의 arm으로 이동하여 지원되는 구독에 대한 Cost Management를 사용하도록 설정합니다. 예를 들어 루트 관리 그룹에 Microsoft Entra ID 및 내 조직의 두 가지 관리 그룹을 만듭니다. Microsoft Entra 구독을 Microsoft Entra ID 관리 그룹으로 이동한 다음, 내 조직 관리 그룹을 사용하여 비용을 확인하고 관리합니다.
각 역할에 대한 기능 동작
다음 표에서는 각 역할에서 Cost Management 기능을 사용하는 방법을 보여줍니다. 다음 동작은 모든 Azure RBAC 범위에 적용됩니다.
기능/역할 | 소유자 | 기여자 | 판독기 | Cost Management 읽기 권한자 | Cost Management 기여자 |
---|---|---|---|---|---|
비용 분석 / 예측 / 쿼리 / 비용 세부 정보 API | 읽기 전용 | 읽기 전용 | 읽기 전용 | 읽기 전용 | 읽기 전용 |
공유 보기 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 읽기 전용 | 읽기 전용 | 생성, 읽기, 업데이트, 삭제 |
Budgets | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 읽기 전용 | 읽기 전용 | 생성, 읽기, 업데이트, 삭제 |
경고 | 읽기, 업데이트 | 읽기, 업데이트 | 읽기 전용 | 읽기 전용 | 읽기, 업데이트 |
내보내기 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 읽기 전용 | 읽기 전용 | 생성, 읽기, 업데이트, 삭제 |
비용 할당 규칙 | Azure RBAC 범위에 사용할 수 없는 기능 | Azure RBAC 범위에 사용할 수 없는 기능 | Azure RBAC 범위에 사용할 수 없는 기능 | Azure RBAC 범위에 사용할 수 없는 기능 | Azure RBAC 범위에 사용할 수 없는 기능 |
기업계약 범위
등록이라고도 하는 EA(기업계약) 청구 계정의 범위는 다음과 같습니다.
청구 계정 - EA 등록을 나타냅니다. 이 범위에서 청구서가 생성됩니다. Marketplace 및 예약처럼 사용량 기반이 아닌 구매는 이 범위에서만 사용할 수 있습니다. 부서 또는 등록 계정에 표시되지 않습니다. 예약 사용량은 다른 모든 사용량과 함께 개별 리소스에 적용됩니다. 사용량은 청구 계정 내의 구독으로 롤업됩니다. 각 리소스에 대해 발생하는 예약 비용을 확인하려면 비용 분석에서 분할상환 비용 보기로 전환합니다.
리소스 종류:
Microsoft.Billing/billingAccounts (accountType = Enrollment)
부서 - 등록 계정의 선택적 그룹화입니다.
리소스 종류:
Billing/billingAccounts/departments
등록 계정 - 단일 계정 소유자를 나타냅니다. 여러 사람에게 액세스 권한을 부여할 수 없습니다.
리소스 종류:
Microsoft.Billing/billingAccounts/enrollmentAccounts
거버넌스 범위는 단일 디렉터리에 바인딩되지만, EA 청구 범위는 그렇지 않습니다. EA 청구 계정의 경우 여러 Microsoft Entra 디렉터리에 걸쳐 여러 구독이 있을 수 있습니다.
EA 청구 범위는 다음 역할을 지원합니다.
- 엔터프라이즈 관리자 – 청구 계정 설정 및 액세스 권한을 관리하고, 모든 비용을 보고, 비용 구성을 관리할 수 있습니다. 예산 및 내보내기를 예로 들 수 있습니다.
- 엔터프라이즈 읽기 전용 사용자 – 청구 계정 설정, 비용 데이터 및 비용 구성을 볼 수 있습니다. 예산 및 내보내기를 관리할 수 있습니다.
- 부서 관리자 – 비용 센터와 같은 부서 설정을 관리하고, 모든 비용에 액세스하여 살펴보고, 비용 구성을 관리할 수 있습니다. 예산 및 내보내기를 예로 들 수 있습니다. 부서 관리자 및 읽기 전용 사용자가 비용을 볼 수 있도록 DA 요금 보기 청구 계정 설정을 사용하도록 설정해야 합니다. DA 요금 보기 옵션을 사용할 수 없는 경우 부서 사용자는 계정 또는 구독 소유자인 경우에도 어떤 수준에서도 비용을 볼 수 없습니다.
- 부서 읽기 전용 사용자 – 부서 설정, 비용 데이터 및 비용 구성을 볼 수 있습니다. 예산 및 내보내기를 관리할 수 있습니다. DA 요금 보기 옵션을 사용할 수 없는 경우 부서 사용자는 계정 또는 구독 소유자인 경우에도 어떤 수준에서도 비용을 볼 수 없습니다.
- 계정 소유자 – 등록 계정 설정(예: 비용 센터)을 관리하고, 모든 비용을 보고, 등록 계정의 비용 구성(예: 예산 및 내보내기)을 관리할 수 있습니다. 계정 소유자 및 Azure RBAC 사용자가 비용을 볼 수 있도록 AO 요금 보기 청구 계정 설정을 사용하도록 설정해야 합니다.
EA 청구 계정 사용자는 청구서에 직접 액세스할 수 없습니다. 청구서는 외부 볼륨 라이선스 시스템에서 사용할 수 있습니다.
Azure 구독은 등록 계정 아래에 중첩됩니다. 청구 사용자는 각각 해당 범위에 속하는 구독 및 리소스 그룹의 비용 데이터에 액세스할 수 있습니다. Azure Portal에서 리소스를 보거나 관리할 수 있는 액세스 권한은 없습니다. 사용자는 Azure Portal 서비스 목록에서 Cost Management + 청구로 이동하여 비용을 볼 수 있습니다. 그런 다음, 보고해야 하는 특정 구독 및 리소스 그룹으로 비용을 필터링할 수 있습니다.
청구 사용자는 특정 청구 계정에 명시적으로 포함되지 않기 때문에 관리 그룹에 대한 액세스 권한이 없습니다. 관리 그룹에 대한 액세스 권한을 명시적으로 부여해야 합니다. 관리 그룹은 중첩된 모든 구독의 비용을 롤업합니다. 그러나 여기에는 사용량 기반 구매만 포함됩니다. 예약 및 타사 Marketplace 제품과 같은 구매는 포함되지 않습니다. 이러한 비용을 확인하려면 EA 청구 계정을 사용합니다.
각 역할에 대한 기능 동작
다음 표에서는 각 역할에서 Cost Management 기능을 활용하는 방법을 보여줍니다.
등록 범위
기능/역할 | 엔터프라이즈 관리자 | 엔터프라이즈 읽기 전용 |
---|---|---|
비용 분석 / 예측 / 쿼리 / 비용 세부 정보 API | 읽기 전용 | 읽기 전용 |
공유 보기 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
예산/예약 사용률 경고 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
경고 | 읽기, 업데이트 | 읽기, 업데이트 |
내보내기 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
비용 할당 규칙 | 생성, 읽기, 업데이트, 삭제 | 읽음 |
부서 범위
기능/역할 | 엔터프라이즈 관리자 | 엔터프라이즈 읽기 전용 | 부서 관리자("DA 보기 요금" 설정이 켜져 있는 경우에만) | 부서 읽기 전용("DA 보기 요금" 설정이 켜져 있는 경우에만) |
---|---|---|---|---|
비용 분석 / 예측 / 쿼리 / 비용 세부 정보 API | 읽기 전용 | 읽기 전용 | 읽기 전용 | 읽기 전용 |
공유 보기 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
Budgets | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
경고 | 읽기, 업데이트 | 읽기, 업데이트 | 읽기, 업데이트 | 읽기, 업데이트 |
내보내기 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
비용 할당 규칙 | 해당 없음 – 청구 계정 범위에만 적용 가능 | 해당 없음 – 청구 계정 범위에만 적용 가능 | 해당 없음 – 청구 계정 범위에만 적용 가능 | 해당 없음 – 청구 계정 범위에만 적용 가능 |
계정 범위
기능/역할 | 엔터프라이즈 관리자 | 엔터프라이즈 읽기 전용 | 부서 관리자("DA 보기 요금"이 켜져 있는 경우에만) | 부서 읽기 전용("DA 보기 요금" 설정이 켜져 있는 경우에만) | 계정 소유자("AO 보기 요금" 설정이 켜져 있는 경우에만) |
---|---|---|---|---|---|
비용 분석 / 예측 / 쿼리 / 비용 세부 정보 API | 읽기 전용 | 읽기 전용 | 읽기 전용 | 읽기 전용 | 읽기 전용 |
공유 보기 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
Budgets | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
경고 | 읽기, 업데이트 | 읽기, 업데이트 | 읽기, 업데이트 | 읽기, 업데이트 | 읽기, 업데이트 |
내보내기 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
비용 할당 규칙 | 해당 없음 – 청구 계정 범위에만 적용 가능 | 해당 없음 – 청구 계정 범위에만 적용 가능 | 해당 없음 – 청구 계정 범위에만 적용 가능 | 해당 없음 – 청구 계정 범위에만 적용 가능 | 해당 없음 – 청구 계정 범위에만 적용 가능 |
개별 계약 범위
종량제 같은 개별 제품과 평가판 및 개발/테스트 제품 같은 관련 유형에서 만들어진 Azure 구독은 명시적인 청구 계정 범위가 없습니다. 그 대신, 각 구독에는 EA 계정 소유자와 같은 계정 소유자 또는 계정 관리자가 있습니다.
청구 계정 - 하나 또는 여러 Azure 구독의 단일 소유자를 나타냅니다. 현재는 여러 사람 또는 집계된 비용 보기에 대한 액세스 권한을 부여할 수 없습니다.
리소스 유형: 해당 없음
개별 Azure 구독 계정 관리자는 Azure Portal>구독>에서 구독을 선택하여 청구서나 결제 같은 청구 데이터를 보고 관리할 수 있습니다.
EA와 달리, 개별 Azure 구독 계정 관리자는 Azure Portal에서 청구서를 볼 수 있습니다. Cost Management 읽기 권한자와 Cost Management 기여자 역할은 청구서에 대한 액세스 권한을 제공하지 않습니다. 자세한 내용은 청구서에 대한 액세스 권한을 부여하는 방법를 참조하세요.
Microsoft 고객 계약 범위
Microsoft 고객 계약 청구 계정의 범위는 다음과 같습니다.
청구 계정 - 여러 Microsoft 제품 및 서비스에 대한 고객 계약을 나타냅니다. 고객 계약 청구 계정은 EA 등록과 기능적으로 동일하지 않습니다. EA 등록이 청구 프로필과 더 긴밀하게 정렬됩니다.
리소스 종류:
Microsoft.Billing/billingAccounts (accountType = Organization)
청구 프로필 - 청구서에 포함되는 구독을 정의합니다. 청구 프로필은 청구서가 생성되는 범위이므로, EA 등록과 기능적으로 동일합니다. 마찬가지로, 마켓플레이스와 예약처럼 사용량 기반이 아닌 구매는 이 범위에서만 사용할 수 있습니다. 청구서 섹션에 포함되지 않습니다.
리소스 종류:
Microsoft.Billing/billingAccounts/billingProfiles
청구서 섹션 - 청구서 또는 청구 프로필의 구독 그룹을 나타냅니다. 청구서 섹션은 부서와 유사하며, 여러 사람이 청구서 섹션에 액세스할 수 있습니다.
리소스 종류:
Microsoft.Billing/billingAccounts/invoiceSections
고객 - 파트너에 의해 Microsoft 고객 계약에 등록된 특정 고객과 연결된 구독 그룹을 나타냅니다. 이 범위는 CSP(클라우드 솔루션 공급자)와 관련이 있습니다.
EA 청구 범위와 달리 고객 계약 청구 계정은 단일 디렉터리에서 관리됩니다. Microsoft 고객 계약 청구 계정에는 다른 Microsoft Entra 디렉터리에 있을 수 있는 ‘연결된’ 구독이 있을 수 있습니다.
고객 계약 청구 범위는 파트너에게 적용되지 않습니다. 파트너 역할 및 사용 권한은 사용자 역할 및 권한 할당에 설명되어 있습니다.
고객 계약 청구 범위는 다음 역할을 지원합니다.
- 소유자 – 청구 설정 및 액세스 권한을 관리하고, 모든 비용을 보고, 비용 구성을 관리할 수 있습니다. 예산 및 내보내기를 예로 들 수 있습니다. 기능적 측면에서 이 고객 계약 청구 범위는 Cost Management 기여자 Azure 역할과 동일합니다.
- 기여자 – 액세스 권한을 제외한 청구 설정을 관리하고, 모든 비용을 보고, 비용 구성을 관리할 수 있습니다. 예산 및 내보내기를 예로 들 수 있습니다. 기능적 측면에서 이 고객 계약 청구 범위는 Cost Management 기여자 Azure 역할과 동일합니다.
- 읽기 권한자 – 청구 설정, 비용 데이터 및 비용 구성을 볼 수 있습니다. 예산 및 내보내기를 관리할 수 있습니다.
- 청구서 관리자 – 청구서를 살펴보고 결제할 수 있으며 비용 데이터 및 구성을 볼 수 있습니다. 예산 및 내보내기를 관리할 수 있습니다.
- Azure 구독 작성자 – Azure 구독을 만들고, 비용을 보고, 비용 구성을 관리할 수 있습니다. 예산 및 내보내기를 예로 들 수 있습니다. 기능적 측면에서 이 고객 계약 청구 범위는 EA 등록 계정 소유자 역할과 동일합니다.
Azure 구독은 EA 등록 계정 아래에 중첩되듯이 청구서 섹션 아래에 중첩됩니다. 청구 사용자는 각각 해당 범위에 속하는 구독 및 리소스 그룹의 비용 데이터에 액세스할 수 있습니다. 하지만 Azure Portal에서 리소스를 보거나 관리할 수 있는 액세스 권한은 없습니다. 청구 사용자는 Azure Portal 서비스 목록에서 Cost Management + 청구로 이동하여 비용을 볼 수 있습니다. 그런 다음, 보고해야 하는 특정 구독 및 리소스 그룹으로 비용을 필터링할 수 있습니다.
참고 항목
현재 Microsoft 고객 계약 계정에는 관리 그룹 범위가 지원되지 않습니다.
청구 사용자는 청구 계정에 명시적으로 포함되지 않기 때문에 관리 그룹에 대한 액세스 권한이 없습니다. 그러나 조직 전체에 관리 그룹을 사용하도록 설정하면 모든 구독 비용이 청구 계정과 루트 관리 그룹에 롤업됩니다. 둘 다 단일 디렉터리로 제한되기 때문입니다. 관리 그룹에는 사용량 기반 구매만 포함됩니다. 예약 및 타사 Marketplace 제품과 같은 구매는 관리 그룹에 포함되지 않습니다. 따라서 청구 계정과 루트 관리 그룹이 보고하는 합계가 서로 다를 수 있습니다. 이러한 비용을 보려면 청구 계정 또는 해당 청구 프로필을 사용합니다.
각 역할에 대한 기능 동작
다음 표에서는 각 역할에서 Cost Management 기능을 활용하는 방법을 보여줍니다.
청구 계정
기능/역할 | 소유자 | 기여자 | 판독기 |
---|---|---|---|
비용 분석 / 예측 / 쿼리 / 비용 세부 정보 API | 읽기 전용 | 읽기 전용 | 읽기 전용 |
공유 보기 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
Budgets | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
경고 | 읽기, 업데이트 | 읽기, 업데이트 | 읽기, 업데이트 |
내보내기 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
비용 할당 규칙 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 읽기 전용 |
청구 프로필
기능/역할 | 소유자 | 기여자 | 판독기 | 청구서 관리자 |
---|---|---|---|---|
비용 분석 / 예측 / 쿼리 / 비용 세부 정보 API | 읽기 전용 | 읽기 전용 | 읽기 전용 | 읽기 전용 |
공유 보기 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
예산/예약 사용률 경고 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
경고 | 읽기, 업데이트 | 읽기, 업데이트 | 읽기, 업데이트 | 생성, 읽기, 업데이트, 삭제 |
내보내기 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 읽기, 업데이트 |
비용 할당 규칙 | 해당 없음 – 청구 계정에만 적용 가능 | 해당 없음 – 청구 계정에만 적용 가능 | 해당 없음 – 청구 계정에만 적용 가능 | 해당 없음 – 청구 계정에만 적용 가능 |
청구서 섹션
기능/역할 | 소유자 | 기여자 | 판독기 | Azure 구독 작성자 |
---|---|---|---|---|
비용 분석 / 예측 / 쿼리 / 비용 세부 정보 API | 읽기 전용 | 읽기 전용 | 읽기 전용 | 읽기 전용 |
공유 보기 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
Budgets | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
경고 | 읽기, 업데이트 | 읽기, 업데이트 | 읽기, 업데이트 | 읽기, 업데이트 |
내보내기 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 | 생성, 읽기, 업데이트, 삭제 |
비용 할당 규칙 | 해당 없음 – 청구 계정에만 적용 가능 | 해당 없음 – 청구 계정에만 적용 가능 | 해당 없음 – 청구 계정에만 적용 가능 | 해당 없음 – 청구 계정에만 적용 가능 |
AWS 범위
참고 항목
Cost Management 서비스의 AWS용 커넥터는 2025년 3월 31일에 사용 중지됩니다. 사용자는 AWS 비용 관리 보고를 위한 대체 솔루션을 고려해야 합니다. 2024년 3월 31일에 Azure는 모든 고객에 대해 AWS용 새 커넥터를 추가하는 기능을 사용하지 않도록 설정합니다. 자세한 내용은 AWS(Amazon Web Services) 커넥터 사용 중지를 참조하세요.
AWS 통합이 완료되면 AWS 통합 설정 및 구성을 참조하세요. 사용 가능한 범위는 다음과 같습니다.
외부 청구 계정 - 타사 공급업체와 맺은 고객 계약을 나타냅니다. EA 청구 계정과 유사합니다.
리소스 종류:
Microsoft.CostManagement/externalBillingAccounts
외부 구독 - 타사 공급업체를 사용하는 고객 운영 계정을 나타냅니다. Azure 구독과 유사합니다.
리소스 종류:
Microsoft.CostManagement/externalSubscriptions
CSP(클라우드 솔루션 공급자) 범위
Microsoft 고객 계약과 체결한 CSP에 대해 지원되는 범위는 다음과 같습니다.
청구 계정 - 여러 Microsoft 제품 및 서비스에 대한 고객 계약을 나타냅니다. 고객 계약 청구 계정은 EA 등록과 기능적으로 동일하지 않습니다. EA 등록이 청구 프로필과 더 긴밀하게 정렬됩니다.
리소스 종류:
Microsoft.Billing/billingAccounts (accountType = Organization)
청구 프로필 - 청구서에 포함되는 구독을 정의합니다. 청구 프로필은 청구서가 생성되는 범위이므로, EA 등록과 기능적으로 동일합니다. 마찬가지로, 마켓플레이스와 예약처럼 사용량 기반이 아닌 구매는 이 범위에서만 사용할 수 있습니다.
리소스 종류:
Microsoft.Billing/billingAccounts/billingProfiles
고객 - 파트너에 의해 Microsoft 고객 계약에 등록된 특정 고객과 연결된 구독 그룹을 나타냅니다.
관리자 에이전트 및 청구 관리자 역할이 있는 사용자만 파트너의 Azure 테넌트에서 직접 청구 계정, 청구 프로필 및 고객에 대한 비용을 관리하고 볼 수 있습니다. 파트너 센터 역할에 대한 자세한 내용 사용자 역할 및 권한 할당을 참조하세요.
고객이 Microsoft 고객 계약을 체결한 경우 Cost Management는 CSP 파트너 고객만 지원합니다. 아직 Microsoft 고객 계약을 체결하지 않은 CSP 지원 고객은 파트너 센터를 참조하세요.
CSP 범위의 관리 그룹은 Cost Management에서 지원되지 않습니다. CSP 구독이 있고 비용 분석에서 범위를 관리 그룹으로 설정하는 경우 다음과 유사한 오류가 표시됩니다.
Management group <ManagementGroupName> does not have any valid subscriptions
Cost Management에서 범위 전환
Azure Portal의 모든 Cost Management 보기는 왼쪽 위에 범위 선택 필이 있습니다. 이 필을 사용하여 범위를 신속하게 변경할 수 있습니다. 범위 필을 선택하면 범위 선택기가 열립니다. 여기에는 청구 계정, 루트 관리 그룹, 루트 관리 그룹에 중첩되지 않은 구독이 표시됩니다. 범위를 선택하려면 배경을 선택하여 해당 범위를 강조 표시한 다음, 아래쪽에서 선택을 선택합니다. 구독에서 리소스 그룹처럼 중첩된 범위로 드릴인하려면 범위 이름 링크를 선택합니다. 중첩된 수준에서 부모 범위를 선택하려면 범위 선택기의 맨 위에서 이 <범위> 선택을 선택합니다.
마이그레이션 또는 계약 변경 후 기록 청구 범위 보기
EA 계약에서 Microsoft 고객 계약으로 마이그레이션한 경우에도 이전 청구 범위에 액세스할 수 있습니다.
- Azure Portal에 로그인합니다.
- Cost Management + 청구를 검색한 다음, 선택합니다.
- 청구 범위를 선택하여 새 청구 계정과 이전 청구 계정을 확인합니다.
범위의 리소스 ID 식별
Cost Management API를 사용하는 경우 반드시 범위를 알아야 합니다. 다음 정보를 사용하여 Cost Management API의 적절한 범위 URI를 빌드합니다.
청구 계정
- Azure Portal을 열고, 서비스 목록에서 Cost Management + 청구로 이동합니다.
- 청구 계정 메뉴에서 속성을 선택합니다.
- 청구 계정 ID를 복사합니다.
- 범위는
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}"
입니다.
청구 프로필
- Azure Portal을 열고, 서비스 목록에서 Cost Management + 청구로 이동합니다.
- 청구 계정 메뉴에서 청구 프로필을 선택합니다.
- 청구 프로필의 이름을 선택합니다.
- 청구 프로필 메뉴에서 속성을 선택합니다.
- 청구 계정 및 청구 프로필 ID를 복사합니다.
- 범위는
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/billingProfiles/{billingProfileId}"
입니다.
청구서 섹션
- Azure Portal을 열고, 서비스 목록에서 Cost Management + 청구로 이동합니다.
- 청구 계정 메뉴에서 청구서 섹션을 선택합니다.
- 청구서 섹션의 이름을 선택합니다.
- 청구서 섹션 메뉴에서 속성을 선택합니다.
- 청구 계정 및 청구서 섹션 ID를 복사합니다.
- 범위는
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/invoiceSections/{invoiceSectionId}"
입니다.
EA 부서
- Azure Portal을 열고, 서비스 목록에서 Cost Management + 청구로 이동합니다.
- 청구 계정 메뉴에서 부서를 선택합니다.
- 부서 이름을 선택합니다.
- 부서 메뉴에서 속성을 선택합니다.
- 청구 계정 및 부서 ID를 복사합니다.
- 범위는
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/departments/{departmentId}"
입니다.
EA 등록 계정
- Azure Portal을 열고, 서비스 목록에서 Cost Management + 청구로 이동합니다.
- 청구 계정 메뉴에서 등록 계정을 선택합니다.
- 등록 계정 이름을 선택합니다.
- 등록 계정 메뉴에서 속성을 선택합니다.
- 청구 계정 및 등록 계정 ID를 복사합니다.
- 범위는
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/enrollmentAccounts/{enrollmentAccountId}"
입니다.
관리 그룹
- Azure Portal을 열고, 서비스 목록에서 관리 그룹으로 이동합니다.
- 관리 그룹으로 이동합니다.
- 표서 관리 그룹 ID를 복사합니다.
- 범위는
"/providers/Microsoft.Management/managementGroups/{id}"
입니다.
구독
- Azure Portal을 열고, 서비스 목록에서 구독으로 이동합니다.
- 표에서 구독 ID를 복사합니다.
- 범위는
"/subscriptions/{id}"
입니다.
리소스 그룹
- Azure Portal을 열고, 서비스 목록에서 리소스 그룹으로 이동합니다.
- 리소스 그룹의 이름을 선택합니다.
- 리소스 그룹 메뉴에서 속성을 선택합니다.
- 리소스 ID 필드 값을 복사합니다.
- 범위는
"/subscriptions/{id}/resourceGroups/{name}"
입니다.
Cost Management는 현재 https://management.azure.com
으로 Azure Global 및 https://management.usgovcloudapi.net
으로 Azure Government에서 지원됩니다. Azure Government에 대한 자세한 내용은 Azure Global 및 Government API 엔드포인트를 참조하세요.
관련 콘텐츠
- Cost Management에 대한 첫 번째 빠른 시작을 아직 완료하지 않은 경우 비용 분석 시작을 참조하세요.