API-Schlüssel und KI-Assistenten (MCP)

Create API keys and connect Claude Desktop, Cursor or Claude Code to your cost data.

API-Schlüssel und KI-Assistenten (MCP)

Erstellen Sie einen Schlüssel, damit ein KI-Assistent wie Claude Desktop, Cursor, Claude Code oder Windsurf CostGlass Fragen zu Ihren Cloud-Kosten stellen kann.

Where in CostGlassSettings → API Keys
PlanAll plans
Who can do thisOwner and Admin create and revoke keys
Time needed10 minutes
Kurz und bündig
  • Ein API-Schlüssel ist ein Geheimnis, das es einem Programm ermöglicht, als die Person zu agieren, die ihn erstellt hat. Es beginnt mit cg_live_.
  • Der vollständige Schlüssel wird einmalig angezeigt, wenn Sie ihn erstellen. CostGlass speichert nur einen Fingerabdruck, sodass ein verlorener Schlüssel nicht wiederhergestellt werden kann; widerrufen Sie es und erstellen Sie ein neues.
  • The page offers one scope, read, but see the warning below: a key acts with its creator's role.
  • Die MCP-Verbindung (Model Context Protocol) stellt einem KI-Assistenten sieben schreibgeschützte Tools, zwei Ressourcen und zwei vorgefertigte Eingabeaufforderungen zur Verfügung.
Bevor Sie beginnen
  • Sie sind Eigentümer oder Administrator.
  • Einige Kostendaten sind bereits verknüpft, ansonsten hat der Assistent keine Antwort.
  • Ein KI-Assistent, der MCP-Server unterstützt.

Erstellen Sie einen Schlüssel

1
Öffnen Sie die Seite
Choose Settings, then API Keys. The page is titled API Keys & MCP Access and lists existing keys with Name / Label, Key Prefix, Scopes, Created, Last Used and Expires.
2
Start
Click Generate New API Key.
3
gruppiert werden soll Nennen Sie es
Versehen Sie es beispielsweise mit einem Etikett, auf dem angegeben ist, wo es verwendet werden soll Cursor-IDE, Claude Desktop oder CI/CD.
4
Wählen Sie einen Ablauf
Pick 30 days, 90 days (Recommended), 180 days, 1 year or No expiration.
5
Kopieren Sie jetzt den Schlüssel
The key appears once with the warning Save this key now!. Kopieren Sie es in Ihren Passwort-Manager. Daneben wird ein vorgefertigter Konfigurationsausschnitt angezeigt.
Wichtig
Wenn Sie den Schlüssel verlieren, können Sie ihn nicht mehr sehen. Widerrufen Sie es und erstellen Sie ein neues.

Einen Schlüssel widerrufen

In the key's row use the revoke action and confirm. Der Schlüssel funktioniert sofort nicht mehr für alle Benutzer, die ihn verwenden, und er verschwindet aus der Liste. Entziehen Sie einen Schlüssel, wenn ein Laptop verloren geht, eine Person weggeht oder Sie nicht sicher sind, wer ihn gesehen hat. Nur Eigentümer und Administratoren können widerrufen.

Was ein Schlüssel kann (lesen Sie dies)

Ein Schlüssel ist so mächtig wie die Person, die ihn gemacht hat
  • Das Bereichsfeld wird gespeichert, aber derzeit wird es vom Server nicht erzwungen. Ein Schlüssel fungiert als Rolle der Person, die es erstellt hat, für die gesamte CostGlass-API, nicht nur für die Hilfstools. Wenn ein Eigentümer es erstellt, verfügt es über Eigentümerrechte.
  • Ein Schlüssel ist nicht durch Hierarchiebereich eingeschränkt. Die Hilfstools lesen die gesamte Organisation, auch wenn der Ersteller auf einen Knoten beschränkt ist.
  • zur Liste hinzugefügt Wenn der Ersteller entfernt oder deaktiviert wird, funktioniert der Schlüssel nicht mehr.

Gute Praxis

  • Erstellen Sie nach Möglichkeit Schlüssel für eine dedizierte Person mit den geringsten Privilegien (ein Mitglied ohne Gültigkeitsbereich), nicht für einen Eigentümer.
  • Verwenden Sie kurze Ablauffristen und einen Schlüssel pro Werkzeug oder Maschine, sodass Sie einen Schlüssel widerrufen können, ohne dass sich dies auf den Rest auswirkt.
  • Fügen Sie niemals einen Schlüssel in Chat, Tickets oder Quellcodeverwaltung ein. Keep it in the assistant's environment settings.
  • Überprüfen Sie regelmäßig „Zuletzt verwendet“ und widerrufen Sie Schlüssel, die Sie nicht kennen.
  • Denken Sie daran, dass das, was der Assistent liest, an den KI-Anbieter gesendet wird, der den Assistenten ausführt. Verbinden Sie nur Assistenten, die Ihr Unternehmen genehmigt hat.
Hinweis
Das Erstellen und Widerrufen von Schlüsseln wird derzeit nicht in Audit-Protokoll.

Verbinden Sie Ihren Assistenten

Ersetzen Sie den Schlüsselplatzhalter durch Ihren Schlüssel. The API address below is the UK region's. If your organisation is in another region, use your region's API address instead; ask support if you are unsure.

Claude Desktop und Cursor (lokaler Server)

Add this to claude_desktop_config.json (Claude Desktop) or .cursor/mcp.json (Cursor). Der Pfad zeigt auf das CostGlass MCP-Serverskript, das Sie installiert haben.

MCP-Konfiguration

Claude Code

Terminal

Remote-Verbindung (keine lokale Installation)

Für Assistenten, die über HTTP mit einem Remote-MCP-Server kommunizieren können:

Remote-MCP

Starten Sie den Assistenten neu. Fragen Sie: „Was waren unsere fünf größten Cloud-Ausgaben in diesem Monat?“ zu testen.

auswählen Was der Assistent verwenden kann

WerkzeugWas es bewirkt
costglass_query_costsSpend grouped by service, region or account, over a time range (for example current month, last 30 days, year to date), daily or monthly, with optional filters and cost basis (unblended or amortized). The provider filter accepts aws, azure and gcp.
costglass_get_anomaliesCost anomalies, filterable by status, severity and provider.
costglass_get_savings_recommendationsSavings opportunities, optionally above a minimum monthly saving.
costglass_get_kubernetes_costsKubernetes cluster spend, namespace allocation, idle capacity and pod rightsizing.
costglass_get_budgetsBudgets, limits and current spend.
costglass_get_connected_accountsConnected accounts and their sync status.
costglass_get_cost_filtersThe services, regions, accounts and tag dimensions that exist, so the assistant uses valid names.

Two resources are available, costglass://summary/current-month Und costglass://anomalies/active, and two prompts: /finops_audit (a broad review of spend, anomalies and waste) and /investigate_cost_spike (step-by-step triage of a sudden rise). Alle diese lesen nur Daten. Sie ändern nichts an CostGlass oder Ihren Clouds.

Häufig gestellte Fragen

I get "Invalid API key" or "API key has expired".
Der Schlüssel wurde widerrufen, hat sich vertippt oder ist abgelaufen. Erstellen Sie ein neues.
Kann ein Mitglied einen Schlüssel erstellen?
angezeigt Nein. Nur Eigentümer und Administratoren können Schlüssel erstellen und widerrufen.
an Kann ich einen Schlüssel auf bestimmte Konten beschränken?
Nicht heute. Schlüssel lesen die gesamte Organisation.
Ändert der Assistent meine Cloud?
Nein. CostGlass-Tools sind schreibgeschützt und CostGlass verändert Ihre Clouds dadurch nicht.

Verwandte Anleitungen