Introduzione a Cloud Advisor
Iniziare a utilizzare il servizio Cloud Advisor. I suggerimenti di Cloud Advisor possono aiutarti a risparmiare denaro e migliorare le prestazioni, la tolleranza agli errori e la sicurezza.
Criteri IAM necessari
Questa pagina descrive i requisiti di Identity and Access Management e i criteri di sicurezza utilizzati da Cloud Advisor per garantire la protezione delle risorse.
Per utilizzare Oracle Cloud Infrastructure, un amministratore deve essere un membro di un gruppo a cui è stato concesso l'accesso di sicurezza in un criterio da un amministratore della tenancy. Questo accesso è necessario se si utilizza la console o l'API REST con un SDK, un'interfaccia CLI o un altro strumento. Se viene visualizzato un messaggio che informa che non si dispone dell'autorizzazione o che non si è autorizzati, verificare con l'amministratore della tenancy il tipo di accesso di cui si dispone e il compartimento in cui funziona l'accesso.
Per iniziare a utilizzare Cloud Advisor, un amministratore deve concedere a ciascun utente l'accesso a Cloud Advisor e alle risorse che i suggerimenti di Cloud Advisor hanno impatto tramite un criterio IAM. Ogni servizio in Oracle Cloud Infrastructure si integra con IAM per l'autenticazione e l'autorizzazione, per tutte le interfacce (console, SDK o CLI e API REST).
Il nome della risorsa per Cloud Advisor è optimizer-api-family. Di seguito è riportato un criterio di esempio per concedere agli utenti l'accesso a Cloud Advisor alle risorse interessate dai suggerimenti di Cloud Advisor.
Allow group OptimizerAdmins to manage optimizer-api-family in tenancySe non si ha familiarità con i criteri, vedere Gestione dei domini di Identity e Criteri comuni. Per ulteriori informazioni sui criteri di Cloud Advisor, vedere Creazione di criteri di Cloud Advisor.
Autorizzazioni aggiuntive necessarie per Cloud Advisor
Sebbene le autorizzazioni descritte in precedenza consentano di visualizzare i suggerimenti e alcune informazioni su di essi, Cloud Advisor offre autorizzazioni granulari per supportare i criteri di sicurezza basati su compartimenti e risorse. Queste autorizzazioni vengono concesse a livello di compartimento anziché a livello di tenancy, come in precedenza fatto. Se non si dispone delle autorizzazioni corrette, potrebbe non essere possibile visualizzare tutti i dettagli dei suggerimenti o i dettagli delle risorse per il suggerimento che si sta visualizzando. Per visualizzare tutti i suggerimenti e i metadati delle risorse, contattare l'amministratore dell'account per ottenere le autorizzazioni per il compartimento. Per ulteriori informazioni, vedere Autorizzazioni obbligatorie aggiuntive.
Stato operazione
In questa sezione vengono descritti gli stati operativi (iscrizione) di Cloud Advisor e viene spiegato come ottenerli, elencarli e modificarli. Contiene le procedure per completare i task riportati di seguito.
Elenco dello stato operativo di Cloud Advisor
Visualizzazione dello stato operativo di Cloud Advisor
In questa sezione viene descritto come elencare lo stato operativo di Cloud Advisor per un compartimento.
Selezionare Console, CLI o API per visualizzare le istruzioni per l'uso di tale funzionalità per completare questa attività.
- Aprire il menu di navigazione e selezionare Governance e amministrazione. In Cloud Advisor selezionare Impostazioni.Viene visualizzata la pagina Impostazioni di Cloud Advisor. La pagina mostra lo stato operativo di Cloud Advisor. Se Cloud Advisor è abilitato, viene visualizzata la schermata Disabilita Cloud Advisor. Se Cloud Advisor è disabilitato, la schermata Abilita Cloud Advisor viene visualizzata.
Utilizzare il comando oci optimizer enrollment-status-summary list per elencare gli stati operativi di un compartimento.
oci optimizer enrollment-status-summary list --compartment-id <compartment_ocid>Per un elenco completo dei parametri e dei valori per i comandi della CLI, vedere il manuale CLI Command Reference.
Utilizzare l'operazione ListEnrollmentStatuses per elencare gli stati operativi di un compartimento.
Recupero dello stato operativo di Cloud Advisor
In questa sezione viene descritto come ottenere lo stato operativo di Cloud Advisor per un compartimento.
La funzione Console non è disponibile per questo task. Può essere eseguito solo con l'interfaccia CLI o l'API.
Uso dell'interfaccia CLI
Utilizzare il comando Oci Optimizer enrollment-status get per ottenere lo stato di una registrazione Cloud Advisor.
oci optimizer enrollment-status get --enrollment-status-id <enrollment_status_OCID>Per un elenco completo dei parametri e dei valori per i comandi della CLI, vedere il manuale CLI Command Reference.
Uso dell'API
Utilizzare l'operazione GetEnrollmentStatus per ottenere lo stato operativo di Cloud Advisor.
Abilitazione e disabilitazione di Cloud Advisor
In questa sezione viene descritto come attivare o disattivare Cloud Advisor.
Per completare questo task è possibile utilizzare solo la console.
Per abilitare Cloud Advisor
Nella procedura riportata di seguito viene descritto come abilitare Cloud Advisor. Questo task può essere eseguito solo dalla console.
Per poter attivare Cloud Advisor, è necessario che la tenancy a cui si è collegati disponga di risorse. Se l'attivazione di Cloud Advisor non riesce, controllare la tenancy per verificare se contiene risorse e aggiungere le risorse in base alle esigenze.
Quando si accede a una tenancy con risorse, Cloud Advisor viene attivato automaticamente per impostazione predefinita.
Per disabilitare Cloud Advisor
Nella procedura riportata di seguito viene descritto come disabilitare Cloud Advisor. Nota: questo task può essere eseguito solo dalla console.
Abilitazione di Cloud Guard
Cloud Guard si integra con Cloud Advisor per visualizzare i suggerimenti sulla sicurezza nel dashboard Cloud Advisor. Dopo aver abilitato Cloud Advisor, è possibile integrare Cloud Guard.
Per abilitare Cloud Guard, attenersi alla procedura descritta nella Guida introduttiva a Cloud Guard.