Introduction à Cloud Advisor
Commencez à utiliser le service Cloud Advisor. Les recommandations de Cloud Advisor peuvent vous aider à réaliser des économies, ainsi qu'à améliorer les performances, la tolérance aux pannes et la sécurité.
Stratégies IAM requises
Cette page décrit les exigences Identity and Access Management et les stratégies de sécurité utilisées par Cloud Advisor pour garantir la protection de vos ressources.
Pour utiliser Oracle Cloud Infrastructure, un administrateur doit être membre d'un groupe disposant d'un accès sécurisé dans une stratégie par un administrateur de location. Cet accès est requis, que vous utilisiez la console ou l'API REST avec un kit SDK, une interface de ligne de commande ou un autre outil. Si un message vous indique que vous ne disposez pas des droits d'accès ou des autorisations nécessaires, vérifiez auprès de l'administrateur de location le type d'accès dont vous disposez et le compartiment dans lequel votre accès fonctionne.
Pour commencer à utiliser Cloud Advisor, un administrateur doit accorder à chaque utilisateur l'accès à Cloud Advisor et aux ressources concernées par les recommandations de Cloud Advisor via une stratégie IAM. Chaque service d'Oracle Cloud Infrastructure s'intègre à IAM pour l'authentification et l'autorisation, sur toutes les interfaces (consolekit SDK ou interface de ligne de commande, et API REST).
Le nom de ressource pour Cloud Advisor est optimizer-api-family. Voici un exemple de stratégie permettant d'accorder aux utilisateurs l'accès à Cloud Advisor et aux ressources concernées par les recommandations de Cloud Advisor :
Allow group OptimizerAdmins to manage optimizer-api-family in tenancySi vous ne connaissez pas les stratégies, reportez-vous à Gestion des domaines d'identité et à Stratégies courantes. Pour plus d'informations sur les stratégies Cloud Advisor, reportez-vous à Création de stratégies Cloud Advisor.
Droits d'accès requis supplémentaires Cloud Advisor
Bien que les droits d'accès décrits ci-dessus vous permettent d'afficher les recommandations et certaines informations les concernant, Cloud Advisor dispose de droits d'accès granulaires pour prendre en charge les stratégies de sécurité basées sur les compartiments et les ressources. Ces droits d'accès sont accordés au niveau du compartiment plutôt qu'au niveau de la location, comme précédemment. Si vous ne disposez pas des droits d'accès appropriés, il se peut que vous ne puissiez pas afficher tous les détails de la recommandation ou les détails de la ressource pour la recommandation que vous visualisez. Pour visualiser toutes les métadonnées de recommandation et de ressource, contactez l'administrateur de compte afin d'obtenir les droits d'accès pour votre compartiment. Pour plus d'informations, reportez-vous à Autorisations requises supplémentaires.
Statut opérationnel
Cette section décrit les statuts opérationnels (inscription) de Cloud Advisor et explique comment les obtenir, les répertorier et les modifier. Elle contient des procédures permettant d'effectuer les tâches suivantes :
Liste du statut opérationnel de Cloud Advisor
Liste du statut opérationnel de Cloud Advisor
Cette section explique comment répertorier le statut opérationnel de Cloud Advisor pour un compartiment.
Sélectionnez Console, CLI ou API pour afficher les instructions d'utilisation de cette fonctionnalité pour effectuer cette tâche.
- Ouvrez le menu de navigation et sélectionnez Gouvernance et administration. Sous Cloud Advisor, sélectionnez Paramètres.La page Paramètres de Cloud Advisor s'ouvre. Le statut opérationnel de Cloud Advisor est affiché sur la page. Si Cloud Advisor est activé, l'option Désactiver Cloud Advisor apparaît à l'écran. Si Cloud Advisor est désactivé, l'option Enable Cloud Advisor apparaît à l'écran.
Utilisez la commande oci optimizer register-status-summary list pour répertorier les statuts opérationnels d'un compartiment.
oci optimizer enrollment-status-summary list --compartment-id <compartment_ocid>Pour obtenir la liste complète des paramètres et des valeurs des commandes d'interface de ligne de commande, reportez-vous à Référence de commande d'interface de ligne de commande.
Utilisez l'opération ListEnrollmentStatuses pour répertorier les statuts opérationnels d'un compartiment.
Obtention du statut opérationnel de Cloud Advisor
Cette section explique comment obtenir le statut opérationnel de Cloud Advisor pour un compartiment.
La fonction Console n'est pas disponible pour cette tâche. Elle ne peut être effectuée qu'avec l'interface de ligne de commande ou l'API.
Utilisation de l'interface de ligne de commande
Utilisez la commande oci optimizer Enrollment-status get pour obtenir le statut d'une inscription à Cloud Advisor.
oci optimizer enrollment-status get --enrollment-status-id <enrollment_status_OCID>Pour obtenir la liste complète des paramètres et des valeurs des commandes d'interface de ligne de commande, reportez-vous à Référence de commande d'interface de ligne de commande.
Utilisation de l'API
Utilisez l'opération GetEnrollmentStatus pour obtenir le statut opérationnel de Cloud Advisor.
Activer et désactiver Cloud Advisor
Cette section explique comment activer ou désactiver Cloud Advisor.
Vous pouvez utiliser uniquement la console pour effectuer cette tâche.
Procédure d'activation de Cloud Advisor
La procédure suivante explique comment activer Cloud Advisor. Cette tâche ne peut être effectuée qu'à partir de la console.
La location à laquelle vous êtes connecté doit contenir des ressources pour que vous puissiez activer Cloud Advisor. En cas d'échec de l'activation de Cloud Advisor, vérifiez la location pour voir si elle contient des ressources et ajoutez des ressources si nécessaire.
Lorsque vous êtes connecté à une location avec des ressources, Cloud Advisor est automatiquement activé par défaut.
Procédure de désactivation de Cloud Advisor
La procédure suivante explique comment désactiver Cloud Advisor. Remarque : cette tâche ne peut être effectuée qu'à partir de la console.
Activation de Cloud Guard
Cloud Guard s'intègre à Cloud Advisor pour afficher les recommandations de sécurité dans le tableau de bord Cloud Advisor. Une fois Cloud Advisor activé, vous pouvez intégrer Cloud Guard.
Pour activer Cloud Guard, procédez comme indiqué dans Introduction à Cloud Guard.