Introduction à Cloud Advisor
Commencez à utiliser le service Cloud Advisor. Les recommandations Cloud Advisor peuvent vous aider à économiser de l'argent et à améliorer la performance, la tolérance aux pannes et la sécurité.
Politiques GIA requises
Cette page décrit les exigences et les politiques de sécurité de la gestion des identités et des accès utilisées par Cloud Advisor pour garantir la protection de vos ressources.
Pour utiliser Oracle Cloud Infrastructure, un administrateur doit être membre d'un groupe auquel l'accès de sécurité est accordé dans une politique par un administrateur de location. Cet accès est requis que vous utilisiez la console ou l'API REST avec une trousse SDK, l'interface de ligne de commande ou un autre outil. Si vous obtenez un message indiquant que vous ne disposez pas de l'autorisation requise, vérifiez auprès de l'administrateur de la location quel type d'accès vous avez et dans quel compartiment votre accès fonctionne.
Pour démarrer avec Cloud Advisor, un administrateur doit accorder à chaque utilisateur l'accès à Cloud Advisor et aux ressources qui ont une incidence sur les recommandations Cloud Advisor au moyen d'une politique IAM. Chaque service d'Oracle Cloud Infrastructure est intégré avec le service GIA aux fins d'authentification et d'autorisation, pour toutes les interfaces (console, trousse SDK ou interface de ligne de commande et API REST).
Le nom de la ressource pour Cloud Advisor est optimizer-api-family. Voici un exemple de politique pour accorder aux utilisateurs l'accès à Cloud Advisor et aux ressources sur lesquelles les recommandations Cloud Advisor ont une incidence :
Allow group OptimizerAdmins to manage optimizer-api-family in tenancyPour en savoir plus sur les politiques, voir Gestion des domaines d'identité et Politiques communes. Pour plus d'informations sur les politiques Cloud Advisor, voir Création de politiques Cloud Advisor.
Autorisations supplémentaires requises pour Cloud Advisor
Bien que les autorisations décrites ci-dessus vous permettent de voir les recommandations et certaines informations à leur sujet, Cloud Advisor offre des autorisations granulaires pour prendre en charge les politiques de sécurité basées sur le compartiment et les ressources. Ces autorisations sont accordées au niveau du compartiment plutôt qu'au niveau de la location, comme cela a été fait précédemment. Si vous ne disposez pas des autorisations appropriées, il se peut que vous ne puissiez pas voir tous les détails de la recommandation ou les détails de la ressource pour la recommandation que vous consultez. Pour voir toutes les métadonnées de recommandation et de ressource, communiquez avec l'administrateur de votre compte pour obtenir les autorisations pour votre compartiment. Pour plus d'informations, voir Autorisations requises supplémentaires.
Statut opérationnel
Cette section décrit les statuts opérationnels (d'inscription) de Cloud Advisor et explique comment les obtenir, les répertorier et les modifier. Il contient des procédures permettant d'effectuer les tâches suivantes :
Liste du statut opérationnel de Cloud Advisor
Liste du statut opérationnel de Cloud Advisor
Cette section décrit comment lister le statut opérationnel Cloud Advisor pour un compartiment.
Sélectionnez Console, Interface de ligne de commande ou API pour voir les instructions d'utilisation de cette fonction pour effectuer cette tâche.
- Ouvrez le menu de navigation et sélectionnez Gouvernance et administration. Sous Cloud Advisor, sélectionnez Paramètres.La page Paramètres de Cloud Advisor s'ouvre. Le statut opérationnel de Cloud Advisor est affiché sur la page. Si Cloud Advisor est activé, l'option Désactiver Cloud Advisor est affichée à l'écran. Si Cloud Advisor est désactivé, l'option Enable Cloud Advisor est affichée à l'écran.
Utilisez la commande oci optimizer inscription-status-summary list pour lister les statuts opérationnels d'un compartiment.
oci optimizer enrollment-status-summary list --compartment-id <compartment_ocid>Pour la liste complète des paramètres et des valeurs pour les commandes de l'interface de ligne de commande, voir .
Utilisez l'opération ListEnrollmentStatuses pour lister les statuts opérationnels d'un compartiment.
Obtention du statut opérationnel de Cloud Advisor
Cette section décrit comment obtenir le statut opérationnel Cloud Advisor pour un compartiment.
La fonction de console n'est pas disponible pour cette tâche. Elle ne peut être exécutée qu'avec l'interface de ligne de commande ou l'API.
Utilisation de l'interface de ligne de commande
Utilisez la commande oci optimizer registration-status get pour obtenir le statut d'une inscription à Cloud Advisor.
oci optimizer enrollment-status get --enrollment-status-id <enrollment_status_OCID>
Pour la liste complète des paramètres et des valeurs pour les commandes de l'interface de ligne de commande, voir .
Utilisation de l'API
Utilisez l'opération GetEnrollmentStatus pour obtenir le statut opérationnel de Cloud Advisor.
Activation et désactivation de Cloud Advisor
Cette section explique comment activer ou désactiver Cloud Advisor.
Vous ne pouvez utiliser que la console pour effectuer cette tâche.
Pour activer Cloud Advisor
La procédure suivante explique comment activer Cloud Advisor. Cette tâche ne peut être effectuée qu'à partir de la console.
La location à laquelle vous êtes connecté doit contenir des ressources pour que vous puissiez activer Cloud Advisor. Si Cloud Advisor ne parvient pas à s'activer, vérifiez la location pour voir si elle contient des ressources et ajoutez des ressources au besoin.
Lorsque vous connectez-vous à une location avec des ressources, Cloud Advisor est automatiquement activé par défaut.
Pour désactiver Cloud Advisor
La procédure suivante explique comment désactiver Cloud Advisor. Note : Cette tâche ne peut être effectuée qu'à partir de la console.
Activation du service de protection d'infrastructure en nuage
Cloud Guard est intégré à Cloud Advisor pour afficher les recommandations de sécurité dans le tableau de bord Cloud Advisor. Après avoir activé Cloud Advisor, vous pouvez intégrer Cloud Guard.
Pour activer le service Protection d'infrastructure en nuage, suivez les étapes sous Introduction au service Protection d'infrastructure en nuage .