Alibaba Cloud verbinden

Connect Alibaba Cloud through Bill Subscription files in OSS and a read-only RAM role created by a ROS template.

Alibaba Cloud verbinden

Lassen Sie CostGlass die Rechnungsdateien lesen, die Alibaba Cloud an Ihren eigenen Speicher-Bucket liefert, über eine schreibgeschützte Rolle, die nur CostGlass verwenden kann.

Where in CostGlassSettings → Cloud Accounts → Alibaba Cloud

PlanDepends on your plan's connection limit

Who can do thisAn Alibaba Cloud administrator, and an owner or admin in CostGlass

Time neededAbout 20 minutes, then up to a day for the first bill files

Kurz und bündig

CostGlass liest die monatlichen Rechnungsdateien, die Alibaba Bill Subscription in einen privaten OSS-Bucket in Ihrem Konto schreibt. Es wird nie in den Bucket geschrieben.
A ROS template (Alibaba's infrastructure-as-code service) creates a read-only RAM role that trusts only CostGlass and only when a per-connection External ID matches.
Sie müssen OSS aktivieren, einen privaten Bucket erstellen (oder die Vorlage erstellen lassen) und das Rechnungsabonnement selbst aktivieren. CostGlass kann diese Schritte nicht für Sie erledigen.
Auf der internationalen Website registrierte Konten können keine Ressourcen in Regionen auf dem chinesischen Festland (cn-) erstellen, bis die Echtheitsüberprüfung durchgeführt wurde. Verwenden Sie eine internationale Region.
Alibaba rechnet hauptsächlich in CNY ab. CostGlass behält den ursprünglichen Betrag und rechnet ihn für die Berichterstattung zu einem festen Kurs in USD um.
If the tab says "Not available yet", the connection is not yet switched on for the platform. Das ist eine Nachricht von CostGlass und kein Problem mit Ihrem Konto.

Steht es Ihnen schon zur Verfügung?

Alibaba Cloud benötigt eine eigene Identität auf der CostGlass-Seite, um Ihre Rolle zu übernehmen. Wenn dies auf der von Ihnen verwendeten Plattform nicht eingerichtet wurde, wird auf der Registerkarte „Alibaba Cloud“ ein gelbes Kästchen angezeigt, das mit Noch nicht verfügbar and the Start Alibaba Cloud Connection → button returns the same message instead of starting a connection. Mit Ihrem Konto ist nichts falsch und es wird nichts erstellt. Wenden Sie sich an den CostGlass-Support, um zu erfahren, wann es aktiviert wird.

Hinweis

CostGlass zeigt dies ehrlich, anstatt eine Vorlage zu erstellen, die niemandem vertraut. Wenn Sie die Schaltfläche „Verbinden“ ohne das gelbe Kästchen sehen, ist die Plattformseite bereit.

So funktioniert es

OSS (Objektspeicherdienst): Alibaba Cloud's file storage, like Amazon S3. Files live in buckets.
Rechnungsabonnement: Eine Funktion der Alibaba Billing Console, die Ihre Rechnungsdateien täglich in einen OSS-Bucket schreibt.
beschrieben RAM-Rolle: Eine Identität mit Berechtigungen, die ein anderes Konto vorübergehend übernehmen darf.
ROS (Resource Orchestration Service): Alibaba's service for creating resources from a template file. It is the equivalent of AWS CloudFormation.
Externe ID: Ein für Ihre Verbindung einzigartiger Wert. Die Rolle vertraut CostGlass nur, wenn sie diesen Wert präsentiert, was verhindert, dass jemand anderes CostGlass dazu verleitet, Ihre Rolle zu verwenden.
Regions-ID: Der Funktionscode einer Region, zum Beispiel ap-southeast-1 oder cn-hangzhou, ohne oss-Präfix.

The template creates a role called CostGlassReadOnly and a policy attached to it. The policy allows reading your billing bucket (oss:GetObject, oss:ListObjects, oss:GetBucketInfo), and read-only listing of compute inventory (ecs:DescribeRegions, DescribeInstances, DescribeDisks, DescribePrice Und vpc:DescribeEipAddresses) so CostGlass can find idle resources. Es kann nichts geändert werden.

Bevor Sie beginnen

Ein Alibaba Cloud-Konto mit der Berechtigung zur Nutzung von OSS, der Billing Console (Rechnungsabonnement) und ROS.
OSS auf dem Konto aktiviert. Bis dahin wird jeder OSS-Anruf abgelehnt.
Eine Entscheidung über die Bucket-Region. Konten mit internationalen Standorten sollten eine internationale Region wie Singapur (ap-southeast-1) oder Frankfurt (eu-central-1) auswählen.
Ein Eigentümer- oder Administratorkonto in CostGlass mit Platz in Ihrem Plan für eine weitere Verbindung.

Internationale Konten und Regionen auf dem chinesischen Festland

If your account was registered on alibabacloud.com (the international site), Alibaba refuses to create anything in a Chinese mainland region (cn-hangzhou, cn-shanghai, cn-beijing and so on) until real-name verification is complete. The ROS stack then fails with InternationalUserIDNotRegisteredByRealName. Wählen Sie entweder eine internationale Region für den Bucket und den Stack oder schließen Sie zunächst die Echtnamenüberprüfung ab.

Schritt für Schritt

OSS aktivieren

Öffnen Sie die Alibaba Cloud-Konsole Objektspeicherdienst und aktivieren Sie es, falls Sie es noch nicht getan haben.

Wählen Sie aus, wie Sie den Eimer erhalten

Sie benötigen ein Privat OSS-Bucket zum Empfang Ihrer Rechnungen. Erstellen Sie entweder selbst einen (OSS-Konsole → Bucket erstellen, auf „Privat“ zugreifen) oder lassen Sie ihn in Schritt 4 von der ROS-Vorlage für Sie erstellen. Notieren Sie sich den genauen Wert Name und es ist Regions-ID. Bucket-Namen sind in der gesamten Alibaba Cloud eindeutig.

Starten Sie die Verbindung in CostGlass

Open Settings → Cloud Accounts → Alibaba Cloud and click Start Alibaba Cloud Connection →. CostGlass generiert eine externe ID für diese Verbindung und zeigt sie auf der Seite an.

Cloud-Konten → Alibaba Cloud. If it says "Not available yet", the connection is not yet enabled on the platform.

Stellen Sie die ROS-Vorlage bereit

Under Step 2 — Download & deploy the ROS stack click Download ROS Template (a file called costglass-alibaba-readonly.json). Click Open ROS Console, then go to Stapel → Stapel erstellen → Vorlage hochladen, laden Sie die Datei hoch und geben Sie die Parameter ein (nächster Abschnitt). Create the stack and wait for CREATE_COMPLETE.

Rechnungsabonnement aktivieren

Gehen Sie in der Abrechnungskonsole zu Rechnungsabonnement → Rechnungsabonnement erstellen → OSS-Abonnement. Klicken Sie beim ersten Mal auf Autorisieren und stimme zu. This creates the AliyunConsumeDump2OSSRole Rolle, die es dem Abrechnungsdienst ermöglicht, in Ihren Bucket zu schreiben. Wählen Sie ein Instanzdetails Export, einen Startabrechnungsmonat, Ihren Bucket und einen Pfad, dann erstellen Sie ihn. Bill Subscription kann nur an einen Bucket liefern, der bereits vorhanden ist. Wenn der Stack also Ihren Bucket erstellt, schließen Sie zuerst Schritt 4 ab.

Fügen Sie die Details in CostGlass ein und überprüfen Sie

Under Step 3 — Paste the stack output and bucket details fill in Alibaba RAM Role ARN (the stack's RolleArn output), Billing OSS Bucket Name and OSS Region (the bucket's region ID). Click Verify & Activate.

Parameter und Ausgaben der ROS-Vorlage

Name	Freundlich	Was muss eingegeben werden
`BillingBucketName`	Parameter	The exact name of the OSS bucket your Bill Subscription delivers to. The role is allowed to read only this bucket.
`BillingBucket erstellen`	Parameter, no by default	Set to yes to have the stack create that private bucket for you in the region where you create the stack. The bucket is kept if you later delete the stack. Leave as no if you already have one.
`RolleArn`	Output	Paste into CostGlass as the Alibaba RAM Role ARN. It looks like acs:ram::<account id>:role/CostGlassReadOnly.
`StackRegion`	Output	The region the stack ran in. If the stack created the bucket, paste this as the OSS region.

Tipp

Using CreateBillingBucket = yes? Stellen Sie den Stack bereit, bevor Sie das Bill Subscription erstellen, da Bill Subscription nur auf einen vorhandenen Bucket verweisen kann.

Welche Verifizierungsprüfungen

CostGlass übernimmt Ihre Rolle mit der externen ID und listet dann den Bucket auf. Für die Verifizierung ist lediglich das Vorhandensein des Buckets und die Rolle erforderlich, um ihn lesen zu können. You do not need to wait for bill files first; cost data appears after Alibaba's first delivery. Die Fehlermeldungen sagen, was falsch ist:

Nachricht	eingereicht haben? Bedeutung	Fix
Kein OSS-Bucket mit dem Namen … in der Region …	Die Rolle hat funktioniert, aber der Bucket-Name oder die Region ist falsch oder der Bucket existiert noch nicht.	Create the bucket, or correct the name and use the bucket's region ID (for example cn-hangzhou, no oss- prefix).
Die Rolle wurde übernommen, es ist aber nicht erlaubt, Bucket zu lesen …	Der Stack wurde mit einem anderen Bucket-Namen erstellt.	Update the stack so BillingBucketName is exactly this bucket's name.
Der Abrechnungs-OSS-Bucket konnte nicht gelesen werden …	Etwas früher ist fehlgeschlagen: Stack wurde nicht angewendet, falscher Rollen-ARN oder OSS nicht aktiviert.	aus Überprüfen Sie, ob der Stack CREATE_COMPLETE erreicht hat, der ARN vollständig eingefügt wurde und OSS aktiviert ist.
anzeigt Dieses Alibaba Cloud-Konto (Rolle oder Abrechnungs-Bucket) ist bereits verbunden.	Diese Rolle oder dieser Bucket befindet sich bereits in einer anderen Verbindung.	Nutzen Sie die bestehende Verbindung.

Welche Daten werden Ihnen wann angezeigt?

Alibaba delivers a day's files by 18:00 China Standard Time (UTC+8) and finalises a month by 18:00 on the 3rd of the next month. Es kann bis zu einem Tag dauern, bis die ersten Dateien eintreffen.
CostGlass führt alle sechs Stunden eine Überprüfung durch (und wenn Sie auf der Karte auf „Jetzt synchronisieren“ klicken). Es liest sowohl einfache CSV- als auch komprimierte CSV-Rechnungsdateien aus dem Bucket und ignoriert PDFs.
Die Granularität ist monatlich. Alibaba's Instance Details export does not give CostGlass daily rows, so daily views and daily anomaly detection do not cover Alibaba.
Rechnungen sind hauptsächlich in CNY ausgestellt. CostGlass speichert den ursprünglichen Betrag und die ursprüngliche Währung und rechnet für die Berichterstellung zu einem festen Kurs in USD um, daher können die Zahlen geringfügig von Ihrer Alibaba-Rechnung zum Live-Wechselkurs abweichen.
Die Budgets für Alibaba gelten für die gesamte Verbindung. CostGlass kann die Alibaba-Kosten heute nicht nach Mitgliedskonto aufteilen.

Hinweis

The export's column names (for example BillingDate, ProductName, PretaxAmount, Währung) were taken from Alibaba's documentation. auf Wenn die erste echte Lieferung von Ihrem Konto unterschiedliche Header verwendet, zeigt CostGlass einen Synchronisierungsfehler an; Kontaktieren Sie den Support.

Mehrere Konten und Trennung

Sie können mehr als ein Alibaba-Konto verbinden. Jede Karte wird als eigene Karte mit eigenem Synchronisierungsstatus angezeigt, und ein Fehler auf einer Karte stoppt die anderen nicht. Eine neue Verbindung, die Sie starten, aber nie beenden, wird beim nächsten Start ersetzt. Disconnect fordert Sie zur Bestätigung auf und stoppt das Lesen des Buckets. Die bereits eingezogenen Kosten bleiben erhalten. Ihre RAM-Rolle, Ihr Stack und Ihr Bucket bleiben in Alibaba, bis Sie sie löschen.

Fragen, die Menschen stellen

Kann CostGlass das Rechnungsabonnement für mich erstellen?

Nein. Dieser Schritt ist nur in Ihrer eigenen Abrechnungskonsole verfügbar, Sie müssen ihn also ausführen.

Ändert CostGlass meinen Eimer?

Nein. Es können nur Objekte gelesen und der Bucket aufgelistet werden.

Warum kann ich keinen Hangzhou- oder Shanghai-Eimer verwenden?

Bei einem internationalen Konto blockiert Alibaba die Erstellung von Ressourcen in Festlandregionen bis zur Überprüfung des echten Namens. Verwenden Sie eine internationale Region oder eine vollständige Verifizierung.

Ich habe eine Verbindung hergestellt und es wird nichts angezeigt.

Bill Subscription hat wahrscheinlich noch keine Datei geliefert. Überprüfen Sie den Bucket auf Dateien und denken Sie daran, dass ein neues Abonnement bis zu einem Tag dauern kann.

Der Stapel ist mit InternationalUserIDNotRegisteredByRealName fehlgeschlagen.

Beachten Sie die Warnung oben: Wählen Sie eine internationale Region für den Stack oder schließen Sie die Echtnamenüberprüfung ab.

All Documentation Guides

Willkommen bei CostGlass — What CostGlass does, who it is for, how your data gets in, the plans and regions, and a plain-English glossary.
Quickstart: Ihre erste Stunde — Sign up, connect a first cloud, invite your team, set a budget and turn on anomaly alerts, with a first-week checklist.
Navigation & Orientierung — A tour of the sidebar, top bar and page controls: what every page answers, plan gating, currency, language, links and caching.
Dashboards — The Overview dashboard widget by widget, plus building custom dashboards you can share with your organisation.
Cloud-Ressourcen — The multi-cloud inventory: filters, search, categories, estimated cost, terminated resources and CSV or Excel export.
VerfÃ¼gbarkeit, VorfÃ¤lle & Support — Monitor public endpoints, route alerts, see incidents and raise requests to CostGlass engineers.
Wie CostGlass auf Ihre Daten zugreift — Security and data ingestion architecture: how CostGlass reads multi-cloud billing and telemetry through read-only roles and least-privilege permissions.
Dashboard & Platform Screenshot Tour — Visual walkthrough of the CostGlass interface with screenshots covering multi-cloud spend, Cost Explorer, anomalies, Kubernetes allocation, and savings.
Verbinden Sie Ihre Clouds: Übersicht — Every cloud and service you can connect, how each one connects, what access it needs, how long data takes and your plan limits.
Verbinden Sie AWS (CloudFormation) — Deploy the generated CloudFormation template, choose organization or single account and optional features, then verify.
Verbinden Sie AWS mit Terraform statt mit CloudFormation — A Terraform equivalent of the generated AWS template, with an Organization variant and a way to compare it to the wizard.
Azure verbinden — Admin consent for the CostGlass application, Reader and Cost Management Reader roles, management group or subscription scope, and a Terraform version.
Google Cloud verbinden — Enable the FOCUS BigQuery export, run the IAM grants CostGlass prints, verify, and a Terraform version.
Verbundene Konten verwalten — The Cloud Accounts page: statuses, syncing, errors, naming, disconnecting, and the FOCUS 1.0 and CUR Export pages.
Oracle Cloud (OCI) verbinden — Give CostGlass read-only access to Oracle Cost and Usage Reports with a Resource Manager stack or your own Terraform.
Alibaba Cloud verbinden — Connect Alibaba Cloud through Bill Subscription files in OSS and a read-only RAM role created by a ROS template.
Verbinden Sie DigitalOcean — Connect DigitalOcean accounts with a read-only personal access token and see invoices by month.
Verbinden Sie Akamai / Linode — Connect Linode (Akamai Connected Cloud) accounts with an account read-only token.
Cloudflare verbinden — Connect Cloudflare usage-based charges with a Billing Read account token and see credits and unpaid debt.
Verbinden Sie OpenAI, Anthropic, Datadog und Snowflake — Connect AI and software vendors with admin keys or a Snowflake key pair so their spend sits beside your cloud costs.
Kosten-Explorer — Slice, compare and drill into spend across every connected cloud: group by, filters, charts, overlays, details, AI, links and export.
Gespeicherte Ansichten, gespeicherte Filter und geplante E-Mails — Keep, share and email the Cost Explorer views you use often, and reuse include/exclude filters across views and reports.
Berichte — Build, compare, export, save and schedule spend reports, with presets, Excel, CSV and PDF exports.
SaaS- und KI-Ausgaben — Spend and token analytics for OpenAI, Anthropic, DeepSeek, Datadog, Snowflake and cloud AI services.
Einheitsökonomie — Cost per business unit: define metrics, send volumes, set targets and alerts.
Verbinden Sie einen Kubernetes-Cluster — Install OpenCost and the CostGlass exporter in your cluster so cost data is pushed to CostGlass every 15 minutes.
Seite „Kubernetes-Kosten“ — Understand cluster, namespace, workload and pod costs, idle capacity, rightsizing, carbon and health.
Tagging-Strategie: Tags optimal nutzen — How to tag cloud resources, enforce tagging, and when to use cloud tags or virtual tags in CostGlass.
Tag-Explorer — Group billed spend by the value of a tag, see tag coverage per cloud and drill into resources.
Tag-Konformität — Define required AWS tags, measure compliance, and fix missing tags with Quick Tag, batch apply or a CLI script.
Virtuelles Tagging — Allocate spend by team, product or environment with rules, no cloud changes, with a rule builder and CostGlass AI.
Prognosen — Forecast month-end spend, the next months and a yearly run-rate, and simulate the cost of changes.
Budgets — Create spending limits for a cloud, account, service or team, and see how CostGlass budgets differ from native AWS, Azure and Google budgets.
Anomalieerkennung — How CostGlass finds unusual daily cost, how to tune it, explain it and be notified.
Kostenwarnungen — Alert when spend rises versus the previous day, week, month or quarter.
Alle Alarm- und Benachrichtigungstypen — A comparison of every alert and notification in CostGlass, with channel setup and testing.
Probleme und Anmerkungen — Dated notes on spend, and a lightweight issue tracker for cost work with Jira push.
Spar-Playbook — A prioritised, step-by-step programme for reducing your cloud bill, with a 30/60/90-day plan.
Sparempfehlungen — How the Savings page finds, prices and tracks savings for every connected cloud and platform.
Rightsizing (Ressourcenanpassung) — Find servers and databases that are too big, or too small, using real CPU and memory measurements.
Verpflichtungen: Sparpläne und reservierte Instanzen — Track coverage, utilisation, expiry and purchase recommendations for Savings Plans, Reservations and committed use discounts.
Instance Scheduler — Start and stop non-production servers on a weekly schedule to stop paying for idle hours.
Gewähren Sie Ihrem Team Zugriff — Invite people, choose Owner, Admin or Member roles, remove users and limit what they see.
Einrichten Ihrer Organisationshierarchie — Build a tree of nodes, place cloud accounts by hand, rule or CSV, and scope people to a branch.
Entwerfen Sie Ihre Hierarchie (mit Unternehmensbeispielen) — Principles and worked patterns for AWS Organizations, single accounts, multi-cloud groups, MSPs and regulated regions.
Single Sign-On (SAML & OIDC) — Connect Okta, Entra ID, Google Workspace or another provider, verify your domain, test and require SSO.
API-Schlüssel und KI-Assistenten (MCP) — Create API keys and connect Claude Desktop, Cursor or Claude Code to your cost data.
Audit-Protokoll — See who changed what and when, with before and after values, kept for 24 months.
Datenresidenz und -speicherung — Your fixed region, how long cost history is kept, purge now and the data handling summary.
Benachrichtigungseinstellungen, Jira und Chat — Weekly spend summary, Slack and Teams webhooks, and connecting Jira Cloud.
Chat-Apps: CostGlass in Slack und Microsoft Teams — Ask the CostGlass Agent about your costs from Slack or Microsoft Teams: connect a workspace, link your account, change things with Confirm and post a weekly digest.
Troubleshooting & Common Setup Fixes — Solutions for common cloud connection and ingestion issues across AWS, Azure, Google Cloud, OCI, Alibaba Cloud, Kubernetes, and SSO.

Alibaba Cloud verbinden