本文档指引您获取云厂商的授权凭证及录入多云成本运营。
在系统设置>环境设置>云账号接入录入云账号的凭证,录入后会立即进行账单和资源的同步。
多云成本运营支持接入多厂商云账号,包括阿里云、华为云、Azure、腾讯云和AWS。
步骤一:获取不同云厂商的账号授权或凭证
阿里云
登录多云成本运营控制台,在云账号接入页面单击新增凭证弹出的新增页面。
云厂商选择阿里云后单击邀请弹出邀请链接并复制。
使用受邀请账号打开链接单击接受,即授权接入多云成本运营控制台。
华为云
获取华为云的资源及账单数据,多云成本运营需要您提供有权限的IAM用户的AK,参考:
创建用户组并授权IAM ReadOnlyAccess、Tenant Guest、BSS Operator三个策略。
更多信息请参考创建用户组并授权或者咨询对应云厂商技术支持。
用户组下创建用户,并下载访问密钥,打开后里面就会显示已经生成的AK。
更多信息请参考创建IAM用户并登录或者咨询对应云厂商技术支持。
AWS
获取您AWS的资源及账单数据,多云成本运营需要您提供已开通成本用量订阅(Cost & Usage Report)的IAM用户的密钥,参考:
创建IAM用户,权限策略要求添加ReadOnlyAccess、IAMReadOnlyAccess和BillingViewAccess。
更多信息请参考用户指南(Adding a user)或者咨询对应云厂商技术支持。
创建访问密钥,并保存。
更多信息请参考访问密钥(Access keys)或者咨询对应云厂商技术支持。
创建日粒度和月粒度两份成本明细报告,在导航窗格中,选择Cost & Usage Reports。
日粒度报告名称Report name请填写成ecm_cur_daily,包括“资源ID(Include resource IDs)”选项必须勾选,单击下一步(Next)进入交付选项页面,创建一个新的存储桶,填写报告路径格式必须为ecm,时间粒度勾选每天(Daily),报告版本选择覆盖所有报告,压缩类型选择ZIP。
月粒度报告名称Report name要求填写成ecm_cur_monthly,包括“资源ID(Include resource IDs)”选项必须勾选,单击下一步(Next)进入交付选项页面,选择刚刚创建的存储桶,报告路径格式必须为ecm,时间粒度勾选每月(Monthly),报告版本选择覆盖所有报告,压缩类型选择ZIP。
更多信息请参考成本和使用情况报告(Creating Cost and Usage Reports)或者咨询对应云厂商技术支持。
具有组织账号的企业用户,只需要录入管理账号的IAM,通过多云成本运营的账号自发现能力即可识别并同步成员账号的信息。
腾讯云
获取腾讯云的资源及账单数据,多云成本运营需要您提供有权限的且开通了账单数据存储的用户的凭证,参考:
Azure
获取Azure的资源及账单数据,多云成本运营需要您提供有权限且开通了费用视图的应用的租户ID、客户端ID以及客户端密钥,参考:
注册应用,在Azure active directory页面点击应用注册-新注册,名称要求填写为acmp,受支持的账户类型勾选仅此组织目录中的账户,点击注册,注册完成后,将概要中的应用程序(客户端)ID和目录(租户)ID复制保存。进入添加证书或机密页面,点击新客户端密码,在说明位置输入刚注册的名称,截止期限填写24个月,点击添加即可,将系统生成客户端密码的值复制保存。
更多信息请参考注册应用或Web Api或者咨询对应云厂商技术支持。
为应用授权,在管理组页面选择名称Tenant Root Group,单击添加角色分配,要求权限设置为读者。
更多信息请参考管理组或者咨询对应云厂商技术支持。
账单接入的方式只支持Azure的企业账号,需要使用企业管理员账号登录企业控制台操作,登入账号后进入管理页面,启用DA视图费用和AO视图费用即可。
更多信息请参考管理订阅或者咨询对应云厂商技术支持。
步骤二:新增凭证
在多云成本运营控制台云账号接入页面,单击新增凭证按钮,在右侧新增云账号。云厂商选择不同的云厂商并填写有效的凭证,启用账单同步,多云成本运营将会自动获取你的云上消费数据。
对于腾讯及AWS,多云成本运营采用从存储桶中获取账单文件的方式同步云上消费数据,需要您指定存储桶名称及所在地域(Region),如果不启用账单同步,那么多云成本运营将不会自动获取你的云上消费数据。
相关操作
删除云账号
登录多云成本运营控制台,在左侧导航栏选择系统设置>环境接入>云账号接入。
找到需删除的云账号,在右侧操作列,单击删除。
在删除提示对话框,单击确定。
云账号删除后,此云账号同步的所有资源及成本数据将在次日全部删除。