Introduction à Cloud Advisor
Commencez à utiliser le service Cloud Advisor. Les recommandations Cloud Advisor peuvent vous aider à économiser de l'argent et à améliorer la performance, la tolérance aux pannes et la sécurité.
Politiques GIA requises
Cette page décrit les exigences et les politiques de sécurité de la gestion des identités et des accès utilisées par Cloud Advisor pour garantir la protection de vos ressources.
Pour utiliser Oracle Cloud Infrastructure, un administrateur doit être membre d'un groupe auquel l'accès de sécurité est accordé dans une politique par un administrateur de location. Cet accès est requis que vous utilisiez la console ou l'API REST avec une trousse SDK, l'interface de ligne de commande ou un autre outil. Si vous obtenez un message indiquant que vous ne disposez pas de l'autorisation requise, vérifiez auprès de l'administrateur de la location quel type d'accès vous avez et dans quel compartiment votre accès fonctionne.
Pour démarrer avec Cloud Advisor, un administrateur doit accorder à chaque utilisateur l'accès à Cloud Advisor et aux ressources qui ont une incidence sur les recommandations Cloud Advisor au moyen d'une politique IAM. Chaque service d'Oracle Cloud Infrastructure est intégré avec le service GIA aux fins d'authentification et d'autorisation, pour toutes les interfaces (console, trousse SDK ou interface de ligne de commande et API REST).
Le nom de la ressource pour Cloud Advisor est optimizer-api-family. Voici un exemple de politique pour accorder aux utilisateurs l'accès à Cloud Advisor et aux ressources sur lesquelles les recommandations Cloud Advisor ont une incidence :
Allow group OptimizerAdmins to manage optimizer-api-family in tenancyPour en savoir plus sur les politiques, voir Gestion des domaines d'identité et Politiques communes. Pour plus d'informations sur les politiques Cloud Advisor, voir Création de politiques Cloud Advisor.
Autorisations supplémentaires requises pour Cloud Advisor
Bien que les autorisations décrites ci-dessus vous permettent de voir les recommandations et certaines informations à leur sujet, Cloud Advisor offre des autorisations granulaires pour prendre en charge les politiques de sécurité basées sur le compartiment et les ressources. Ces autorisations sont accordées au niveau du compartiment plutôt qu'au niveau de la location, comme cela a été fait précédemment. Si vous ne disposez pas des autorisations appropriées, il se peut que vous ne puissiez pas voir tous les détails de la recommandation ou les détails de la ressource pour la recommandation que vous consultez. Pour voir toutes les métadonnées de recommandation et de ressource, communiquez avec l'administrateur de votre compte pour obtenir les autorisations pour votre compartiment. Pour plus d'informations, voir Autorisations requises supplémentaires.
Statut opérationnel
Cette section décrit les statuts opérationnels (d'inscription) de Cloud Advisor et explique comment les obtenir, les répertorier et les modifier.
Liste du statut opérationnel de Cloud Advisor
Liste du statut opérationnel de Cloud Advisor
Cette section décrit comment lister le statut opérationnel Cloud Advisor pour un compartiment.
- Ouvrez le menu de navigation et sélectionnez Gouvernance et administration. Sous Cloud Advisor, sélectionnez Paramètres.La page Paramètres de Cloud Advisor s'ouvre. Le statut opérationnel de Cloud Advisor est affiché : Actif ou Désactivé.
Utilisez la commande oci optimizer inscription-status-summary list pour lister les statuts opérationnels d'un compartiment.
oci optimizer enrollment-status-summary list --compartment-id <compartment_ocid>Pour la liste complète des paramètres et des valeurs pour les commandes de l'interface de ligne de commande, voir .
Utilisez l'opération ListEnrollmentStatuses pour lister les statuts opérationnels d'un compartiment.
Obtention du statut opérationnel de Cloud Advisor
Cette section décrit comment obtenir le statut opérationnel Cloud Advisor pour un compartiment.
La fonction de console n'est pas disponible pour cette tâche. Elle ne peut être exécutée qu'avec l'interface de ligne de commande ou l'API.
Utilisation de l'interface de ligne de commande
Utilisez la commande oci optimizer registration-status get pour obtenir le statut d'une inscription à Cloud Advisor.
oci optimizer enrollment-status get --enrollment-status-id <enrollment_status_OCID>
Pour la liste complète des paramètres et des valeurs pour les commandes de l'interface de ligne de commande, voir .
Utilisation de l'API
Utilisez l'opération GetEnrollmentStatus pour obtenir le statut opérationnel de Cloud Advisor.
Activation et désactivation de Cloud Advisor
Cette section explique comment activer ou désactiver Cloud Advisor.
Vous ne pouvez utiliser que la console pour effectuer cette tâche.
Pour activer Cloud Advisor
La procédure suivante explique comment activer Cloud Advisor. Cette tâche ne peut être effectuée qu'à partir de la console.
La location à laquelle vous êtes connecté doit contenir des ressources pour que vous puissiez activer Cloud Advisor. Si Cloud Advisor n'est pas activé, vérifiez la location pour voir si des ressources existent et ajoutez des ressources au besoin.
Lorsque vous connectez-vous à une location avec des ressources, Cloud Advisor est automatiquement activé par défaut.
- Naviguez jusqu'à la page Paramètres de Cloud Advisor. Si vous avez besoin d'aide pour trouver la page Paramètres, voir Liste du statut opérationnel de Cloud Advisor.
- Sélectionnez Activer.
- Dans la boîte de dialogue Activer Cloud Advisor, sélectionnez Activer.
Pour désactiver Cloud Advisor
La procédure suivante explique comment désactiver Cloud Advisor. Cette tâche ne peut être effectuée qu'à partir de la console.
- Naviguez jusqu'à la page Paramètres de Cloud Advisor. Si vous avez besoin d'aide pour trouver la page Paramètres, voir Liste du statut opérationnel de Cloud Advisor.
- Sélectionnez Désactiver.
- Dans la boîte de dialogue Disable Cloud Advisor, sélectionnez Disable.
Activation du service de protection d'infrastructure en nuage
Cloud Guard est intégré à Cloud Advisor pour afficher les recommandations de sécurité dans le tableau de bord Cloud Advisor. Après avoir activé Cloud Advisor, vous pouvez intégrer Cloud Guard.
Pour activer le service Protection d'infrastructure en nuage, suivez les étapes sous Introduction au service Protection d'infrastructure en nuage .