本文檔指引您獲取云廠商的授權憑證及錄入多云成本運營。
在系統設置>環境設置>云賬號接入錄入云賬號的憑證,錄入后會立即進行賬單和資源的同步。
多云成本運營支持接入多廠商云賬號,包括阿里云、華為云、Azure、騰訊云和AWS。
步驟一:獲取不同云廠商的賬號授權或憑證
阿里云
登錄多云成本運營控制臺,在云賬號接入頁面單擊新增憑證彈出的新增頁面。
云廠商選擇阿里云后單擊邀請彈出邀請鏈接并復制。
使用受邀請賬號打開鏈接單擊接受,即授權接入多云成本運營控制臺。
華為云
獲取華為云的資源及賬單數據,多云成本運營需要您提供有權限的IAM用戶的AK,參考:
創建用戶組并授權IAM ReadOnlyAccess、Tenant Guest、BSS Operator三個策略。
更多信息請參考創建用戶組并授權或者咨詢對應云廠商技術支持。
用戶組下創建用戶,并下載訪問密鑰,打開后里面就會顯示已經生成的AK。
更多信息請參考創建IAM用戶并登錄或者咨詢對應云廠商技術支持。
AWS
獲取您AWS的資源及賬單數據,多云成本運營需要您提供已開通成本用量訂閱(Cost & Usage Report)的IAM用戶的密鑰,參考:
創建IAM用戶,權限策略要求添加ReadOnlyAccess、IAMReadOnlyAccess和BillingViewAccess。
更多信息請參考用戶指南(Adding a user)或者咨詢對應云廠商技術支持。
創建訪問密鑰,并保存。
更多信息請參考訪問密鑰(Access keys)或者咨詢對應云廠商技術支持。
創建日粒度和月粒度兩份成本明細報告,在導航窗格中,選擇Cost & Usage Reports。
日粒度報告名稱Report name請填寫成ecm_cur_daily,包括“資源ID(Include resource IDs)”選項必須勾選,單擊下一步(Next)進入交付選項頁面,創建一個新的存儲桶,填寫報告路徑格式必須為ecm,時間粒度勾選每天(Daily),報告版本選擇覆蓋所有報告,壓縮類型選擇ZIP。
月粒度報告名稱Report name要求填寫成ecm_cur_monthly,包括“資源ID(Include resource IDs)”選項必須勾選,單擊下一步(Next)進入交付選項頁面,選擇剛剛創建的存儲桶,報告路徑格式必須為ecm,時間粒度勾選每月(Monthly),報告版本選擇覆蓋所有報告,壓縮類型選擇ZIP。
更多信息請參考成本和使用情況報告(Creating Cost and Usage Reports)或者咨詢對應云廠商技術支持。
具有組織賬號的企業用戶,只需要錄入管理賬號的IAM,通過多云成本運營的賬號自發現能力即可識別并同步成員賬號的信息。
騰訊云
獲取騰訊云的資源及賬單數據,多云成本運營需要您提供有權限的且開通了賬單數據存儲的用戶的憑證,參考:
Azure
獲取Azure的資源及賬單數據,多云成本運營需要您提供有權限且開通了費用視圖的應用的租戶ID、客戶端ID以及客戶端密鑰,參考:
注冊應用,在Azure active directory頁面點擊應用注冊-新注冊,名稱要求填寫為acmp,受支持的賬戶類型勾選僅此組織目錄中的賬戶,點擊注冊,注冊完成后,將概要中的應用程序(客戶端)ID和目錄(租戶)ID復制保存。進入添加證書或機密頁面,點擊新客戶端密碼,在說明位置輸入剛注冊的名稱,截止期限填寫24個月,點擊添加即可,將系統生成客戶端密碼的值復制保存。
更多信息請參考注冊應用或Web Api或者咨詢對應云廠商技術支持。
為應用授權,在管理組頁面選擇名稱Tenant Root Group,單擊添加角色分配,要求權限設置為讀者。
更多信息請參考管理組或者咨詢對應云廠商技術支持。
賬單接入的方式只支持Azure的企業賬號,需要使用企業管理員賬號登錄企業控制臺操作,登入賬號后進入管理頁面,啟用DA視圖費用和AO視圖費用即可。
更多信息請參考管理訂閱或者咨詢對應云廠商技術支持。
步驟二:新增憑證
在多云成本運營控制臺云賬號接入頁面,單擊新增憑證按鈕,在右側新增云賬號。云廠商選擇不同的云廠商并填寫有效的憑證,啟用賬單同步,多云成本運營將會自動獲取你的云上消費數據。
對于騰訊及AWS,多云成本運營采用從存儲桶中獲取賬單文件的方式同步云上消費數據,需要您指定存儲桶名稱及所在地域(Region),如果不啟用賬單同步,那么多云成本運營將不會自動獲取你的云上消費數據。
相關操作
刪除云賬號
登錄多云成本運營控制臺,在左側導航欄選擇系統設置>環境接入>云賬號接入。
找到需刪除的云賬號,在右側操作列,單擊刪除。
在刪除提示對話框,單擊確定。
云賬號刪除后,此云賬號同步的所有資源及成本數據將在次日全部刪除。