Introduction à Cloud Advisor
Commencez à utiliser le service Cloud Advisor. Les recommandations de Cloud Advisor peuvent vous aider à réaliser des économies, ainsi qu'à améliorer les performances, la tolérance aux pannes et la sécurité.
Stratégies IAM requises
Cette page décrit les exigences Identity and Access Management et les stratégies de sécurité utilisées par Cloud Advisor pour garantir la protection de vos ressources.
Pour utiliser Oracle Cloud Infrastructure, un administrateur doit être membre d'un groupe auquel un administrateur de location a accordé un accès de sécurité dans une stratégie . Cet accès est requis, que vous utilisiez la console ou l'API REST avec un kit SDK, une interface de ligne de commande ou un autre outil. Si un message vous informe que vous n'avez pas d'autorisation ou que vous n'êtes pas autorisé, vérifiez auprès de l'utilisateur le type d'accès qui vous est accordé et le compartiment dans lequel vous travaillez.
Pour commencer à utiliser Cloud Advisor, un administrateur doit accorder à chaque utilisateur l'accès à Cloud Advisor et aux ressources concernées par les recommandations de Cloud Advisor via une stratégie IAM. Chaque service d'Oracle Cloud Infrastructure s'intègre à IAM pour l'authentification et l'autorisation, sur toutes les interfaces (consolekit SDK ou interface de ligne de commande, et API REST).
Le nom de ressource pour Cloud Advisor est optimizer-api-family. Voici un exemple de stratégie permettant d'accorder aux utilisateurs l'accès à Cloud Advisor et aux ressources concernées par les recommandations de Cloud Advisor :
Allow group OptimizerAdmins to manage optimizer-api-family in tenancySi vous ne connaissez pas les stratégies, reportez-vous à Gestion des domaines d'identité et à Stratégies courantes. Pour plus d'informations sur les stratégies Cloud Advisor, reportez-vous à Création de stratégies Cloud Advisor.
Droits d'accès requis supplémentaires Cloud Advisor
Bien que les droits d'accès décrits ci-dessus vous permettent de visualiser les recommandations et certaines informations les concernant, Cloud Advisor propose des droits d'accès affinés pour prendre en charge les stratégies de sécurité basées sur les compartiments et les ressources. Ces droits d'accès sont accordés au niveau du compartiment plutôt qu'au niveau de la location, comme précédemment. Si vous ne disposez pas des droits d'accès appropriés, il se peut que vous ne puissiez pas afficher tous les détails de la recommandation ou les détails de la ressource pour la recommandation que vous consultez. Pour visualiser toutes les métadonnées de ressource et de recommandation, contactez l'administrateur de compte afin d'obtenir les droits d'accès pour votre compartiment. Pour plus d'informations, reportez-vous à Autorisations requises supplémentaires.
Statut opérationnel
Cette section décrit les statuts opérationnels (inscription) de Cloud Advisor et explique comment les obtenir, les répertorier et les modifier.
Liste du statut opérationnel de Cloud Advisor
Liste du statut opérationnel de Cloud Advisor
Cette section explique comment répertorier le statut opérationnel de Cloud Advisor pour un compartiment.
- Ouvrez le menu de navigation et sélectionnez Gouvernance et administration. Sous Cloud Advisor, sélectionnez Paramètres.La page Paramètres de Cloud Advisor s'ouvre. Le statut opérationnel de Cloud Advisor est Actif ou Désactivé.
Utilisez la commande oci optimizer register-status-summary list pour répertorier les statuts opérationnels d'un compartiment.
oci optimizer enrollment-status-summary list --compartment-id <compartment_ocid>Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.
Utilisez l'opération ListEnrollmentStatuses pour répertorier les statuts opérationnels d'un compartiment.
Obtention du statut opérationnel de Cloud Advisor
Cette section explique comment obtenir le statut opérationnel de Cloud Advisor pour un compartiment.
La fonction Console n'est pas disponible pour cette tâche. Elle ne peut être effectuée qu'avec l'interface de ligne de commande ou l'API.
Utilisation de l'interface de ligne de commande
Utilisez la commande oci optimizer Enrollment-status get pour obtenir le statut d'une inscription à Cloud Advisor.
oci optimizer enrollment-status get --enrollment-status-id <enrollment_status_OCID>
Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.
Utilisation de l'API
Utilisez l'opération GetEnrollmentStatus pour obtenir le statut opérationnel de Cloud Advisor.
Activer et désactiver Cloud Advisor
Cette section explique comment activer ou désactiver Cloud Advisor.
Vous pouvez utiliser uniquement la console pour effectuer cette tâche.
Procédure d'activation de Cloud Advisor
La procédure suivante explique comment activer Cloud Advisor. Cette tâche ne peut être effectuée qu'à partir de la console.
La location à laquelle vous êtes connecté doit contenir des ressources pour que vous puissiez activer Cloud Advisor. Si Cloud Advisor ne parvient pas à s'activer, vérifiez la location pour voir s'il existe des ressources et ajoutez-les si nécessaire.
Lorsque vous êtes connecté à une location avec des ressources, Cloud Advisor est automatiquement activé par défaut.
- Accédez à la page Paramètres de Cloud Advisor. Si vous avez besoin d'aide pour trouver la page Paramètres, reportez-vous à Liste du statut opérationnel de Cloud Advisor.
- Sélectionnez Activer.
- Dans la boîte de dialogue Activer Cloud Advisor, sélectionnez Activer.
Procédure de désactivation de Cloud Advisor
La procédure suivante explique comment désactiver Cloud Advisor. Cette tâche ne peut être effectuée qu'à partir de la console.
- Accédez à la page Paramètres de Cloud Advisor. Si vous avez besoin d'aide pour trouver la page Paramètres, reportez-vous à Liste du statut opérationnel de Cloud Advisor.
- Sélectionnez Désactiver.
- Dans la boîte de dialogue désactiver Cloud Advisor, sélectionnez désactiver.
Activation de Cloud Guard
Cloud Guard s'intègre à Cloud Advisor pour afficher les recommandations de sécurité dans le tableau de bord Cloud Advisor. Une fois Cloud Advisor activé, vous pouvez intégrer Cloud Guard.
Pour activer Cloud Guard, suivez les étapes décrites dans Introduction à Cloud Guard.