Google Cloud verbinden

Enable the FOCUS BigQuery export, run the IAM grants CostGlass prints, verify, and a Terraform version.

Google Cloud verbinden

Turn on Google's FOCUS billing export to BigQuery, then give CostGlass's service account read access to it. No stack to deploy and no key file to create.

Where in CostGlassSettings → Cloud Accounts → Google Cloud (GCP)

PlanAll plans

Who can do thisA Billing Account Administrator (to enable the export) and someone who can grant IAM roles on the hosting project

Time neededAbout 15 minutes

Kurz und bündig

Sie aktivieren den FOCUS-Export in Ihrer Cloud Billing-Konsole. Google listet es als Vorschaufunktion auf.
Sie führen eine Handvoll schreibgeschützter IAM-Gewährungsbefehle aus, die CostGlass für Ihr Projekt druckt. Es wird keine Schlüsseldatei erstellt.
BigQuery-Abfragen werden in Ihrem eigenen Projekt ausgeführt, sodass Google Ihnen die (normalerweise geringen) Abfragekosten in Rechnung stellt und nicht CostGlass.
beginnt CostGlass liest bei der ersten Synchronisierung bis zu 13 Monate und dann bei jeder 6-stündlichen Synchronisierung nur die letzten 35 Tage, um Ihre Abfragekosten niedrig zu halten.
Ein Rechnungskonto in einer Währung, die CostGlass nicht umrechnen kann, wird als nicht unterstützt und nicht als erraten gemeldet.

Bevor Sie beginnen

Ihre Cloud-Rechnungskonto-ID im Format XXXXXX-XXXXXX-XXXXXX.
Ein Projekt zum Hosten des Exports und ein Datenspeicherort dafür (zum Beispiel „us“ oder „eu“).
Cloud Shell oder ein beliebiges Terminal, bei dem gcloud und bq mit dem richtigen Konto angemeldet sind.
Berechtigung zum Bearbeiten der Abrechnungsexporteinstellungen und zum Gewähren von IAM-Rollen.

Schritt 1: Aktivieren Sie den FOCUS-Export

FOCUS (FinOps Open Cost and Usage Specification) ist ein offenes, herstellerneutrales Format für Abrechnungsdaten. Google kann es für Sie in BigQuery schreiben.

Offener Abrechnungsexport

Öffnen Sie in der Google Cloud Console Abrechnung, wählen Sie Ihr Rechnungskonto und gehen Sie zu Rechnungsexport.

Aktivieren Sie den FOCUS-Export

Aktivieren Sie den FOCUS-Export und wählen Sie das Projekt und den Datenspeicherort aus, der den BigQuery-Datensatz hosten soll. Google currently lists this as a Preview feature, so menu names may change; follow Google's own current instructions for enabling it.

Auf Daten warten

Google erstellt die Tabelle bei der ersten Bereitstellung von Daten und füllt sie nicht sofort wieder auf. Der Datensatz füllt sich ab der ersten Lieferung.

Vorschaufunktion

Der Export ist eine Google Preview-Funktion. Seine Verfügbarkeit und sein Verhalten werden von Google kontrolliert.

Schritt 2: Teilen Sie CostGlass mit, wo es sich befindet

Cloud-Konten → Google Cloud: drei Felder und ein optionales Zeitplaner-Kontrollkästchen.

Öffnen Sie die Registerkarte

Go to Settings → Cloud Accounts and open Google Cloud (GCP).

Füllen Sie das Formular

Siehe die Tabelle unten.

Weitermachen

Click Next: Grant IAM Roles →. CostGlass erstellt eine ausstehende Verbindung und druckt die Befehle für Ihr Projekt.

Feld	Was muss eingegeben werden	Standardmäßig
Cloud-Rechnungskonto-ID *	Wird oben unter „Abrechnung“ → „Übersicht“ angezeigt. Formatieren Sie XXXXXX-XXXXXX-XXXXXX.	Keiner
auf Projekt-ID, die den FOCUS-Export hostet *	aus Das Projekt, das Sie beim Aktivieren des Exports ausgewählt haben. Die Projekt-ID, nicht der Anzeigename.	Keiner
Datenspeicherort	Der Ort, den Sie für den Exportdatensatz ausgewählt haben, zum Beispiel „us“ oder „eu“.	uns
eine Cloud-Karte aus Aktivieren Sie außerdem den Instanzplaner (optional – Schreibzugriff).	Fügt eine benutzerdefinierte Rolle hinzu, die auf das Starten und Stoppen von Compute Engine-Instanzen beschränkt ist.	Aus

CostGlass berechnet die Datensatz- und Tabellennamen anhand der Rechnungskonto-ID und des Standorts, sodass Sie diese nie eingeben müssen.

Schritt 3: Führen Sie die IAM-Befehle

Under Run the Google Cloud CLI grant commands CostGlass shows the commands filled in with your project and CostGlass's service account. Run them in Cloud Shell, then click I've run them — Verify & Connect. angezeigt Die Befehle sehen so aus (Platzhalter in Großbuchstaben):

Gewähren Sie Befehle (nur Form; kopieren Sie die echten von CostGlass)

Gewähren	Zweck	Erforderlich?
bigquery.dataViewer für den Datensatz	ein Lesen Sie die FOCUS-Tabelle	Ja
bigquery.jobUser für das Projekt	Führen Sie Abfragen in Ihrem Projekt aus (wird Ihnen in Rechnung gestellt)	Ja
Cloud Asset API, cloudasset.viewer, serviceusage.serviceUsageConsumer	Schreibgeschütztes Ressourceninventar (VMs, Festplatten, GKE, Cloud SQL, Buckets, Weiterleitungsregeln). Die API ist kostenlos.	Wird als Teil der Verbindung
Recommender.viewer	Google's own cost recommendations on the Savings page	Optional
Benutzerdefinierte Rolle des Instanzplaners	compute.instances.start, stop, get, list	Optional können Sie

Hinweis

The connection details also contain two further read-only grants, compute.viewer on the project and billing.viewer on the billing account, that are used for commitment tracking. Der Bildschirm listet sie heute nicht auf. Das Terraform unten bietet sie als Option.

Bei der Überprüfung führt CostGlass vor der Aktivierung eine kleine Abfrage für die FOCUS-Tabelle durch. On success a message shows the first sync's record count. Anschließend wird ein Ressourceninventurdurchgang ausgeführt. Wenn dieser Teil ausfällt, bleiben die Kostendaten davon unberührt und die Bestandsaufnahme wird alle 6 Stunden erneut versucht.

Terraform-Äquivalent

Click Next: Grant IAM Roles → first, so CostGlass shows the service account e-mail (the value after serviceAccount: in the commands). Die Aktivierung des FOCUS-Exports selbst hat keine Terraform-Ressource zur Folge; Mach das in der Konsole. Der Rest kann Code sein:

main.tf (google ~> 6.0)

Variablen: project_id, billing_account_id, costglass_service_account are required; dataset_location Standardmäßig ist uns. If your dataset name differs from the one CostGlass shows, set dataset_id. After applying, click I've run them — Verify & Connect.

Handgepflegt

Dies spiegelt die Befehle wider, die der Verbindungsbildschirm ausgibt. Wenn sie sich ändern, kann es zu Verzögerungen auf dieser Seite kommen. Die Befehle auf dem Bildschirm dienen als Referenz.

Wer zahlt, wie oft wird synchronisiert und welche Limits gelten

Abfragekosten: Jede Abfrage wird als Ihr Projekt ausgeführt, sodass die BigQuery-Verarbeitung über Ihre Google-Rechnung abgerechnet wird. Die erste Synchronisierung lautet 13 Monate; Danach werden alle 6 Stunden nur noch die letzten 35 Tage angezeigt.
Währung: Beträge werden zu Live-Wechselkursen in die angezeigten Währungen umgerechnet. Eine Rechnungswährung ohne verfügbaren Kurs wird als nicht unterstützt gespeichert und mit einer Statusmeldung angezeigt.
aus Mehrere Projekte: Sie können mehr als ein Projekt verbinden (jedes wird auf Ihr Planlimit angerechnet).
Nicht abgedeckt: das ältere Exportformat mit detaillierter Verwendung.

After connecting, the Google Cloud tab shows Connected Google Cloud Projects with last sync, status and records synced, plus Disconnect.

The tab says "Not available yet".

Google Cloud-Verbindungen sind in dieser CostGlass-Bereitstellung nicht aktiviert. Kontaktieren Sie den Support. Mit Ihrem Konto ist alles in Ordnung.

Verify gibt an, dass die FOCUS-Exporttabelle nicht abgefragt werden konnte.

Überprüfen Sie, ob der Export aktiviert ist, ob Daten übermittelt wurden (eine Tabelle wird erst nach der ersten Bereitstellung durch Google angezeigt), ob beide IAM-Zuschüsse angewendet wurden und ob die Projekt- und Rechnungskonto-IDs korrekt sind. Warten Sie eine Weile und versuchen Sie es erneut, wenn Sie den Export gerade erst aktiviert haben.

Warum verwendet der bq-Befehl GRANT anstelle von add-iam-policy-binding?

Der bq-Unterbefehl für Datensatz-IAM ist in normalen Projekten nicht verfügbar, daher verwendet CostGlass die standardmäßige GRANT-Anweisung, die überall funktioniert.

Wird CostGlass in meinem Projekt eine Schlüsseldatei erstellen?

Nein. CostGlass authentifiziert sich mit seinem eigenen Dienstkonto über eine schlüssellose Föderation. Sie erteilen diesem Konto Rollen; Kein Schlüssel verlässt Ihre Seite.

Wie trenne ich die Verbindung?

Klicken Sie auf der Projektkarte auf „Trennen“ und entfernen Sie dann die IAM-Zuschüsse, wenn Sie gründlich vorgehen möchten.

All Documentation Guides

Willkommen bei CostGlass — What CostGlass does, who it is for, how your data gets in, the plans and regions, and a plain-English glossary.
Quickstart: Ihre erste Stunde — Sign up, connect a first cloud, invite your team, set a budget and turn on anomaly alerts, with a first-week checklist.
Navigation & Orientierung — A tour of the sidebar, top bar and page controls: what every page answers, plan gating, currency, language, links and caching.
Dashboards — The Overview dashboard widget by widget, plus building custom dashboards you can share with your organisation.
Cloud-Ressourcen — The multi-cloud inventory: filters, search, categories, estimated cost, terminated resources and CSV or Excel export.
VerfÃ¼gbarkeit, VorfÃ¤lle & Support — Monitor public endpoints, route alerts, see incidents and raise requests to CostGlass engineers.
Wie CostGlass auf Ihre Daten zugreift — Security and data ingestion architecture: how CostGlass reads multi-cloud billing and telemetry through read-only roles and least-privilege permissions.
Dashboard & Platform Screenshot Tour — Visual walkthrough of the CostGlass interface with screenshots covering multi-cloud spend, Cost Explorer, anomalies, Kubernetes allocation, and savings.
Verbinden Sie Ihre Clouds: Übersicht — Every cloud and service you can connect, how each one connects, what access it needs, how long data takes and your plan limits.
Verbinden Sie AWS (CloudFormation) — Deploy the generated CloudFormation template, choose organization or single account and optional features, then verify.
Verbinden Sie AWS mit Terraform statt mit CloudFormation — A Terraform equivalent of the generated AWS template, with an Organization variant and a way to compare it to the wizard.
Azure verbinden — Admin consent for the CostGlass application, Reader and Cost Management Reader roles, management group or subscription scope, and a Terraform version.
Google Cloud verbinden — Enable the FOCUS BigQuery export, run the IAM grants CostGlass prints, verify, and a Terraform version.
Verbundene Konten verwalten — The Cloud Accounts page: statuses, syncing, errors, naming, disconnecting, and the FOCUS 1.0 and CUR Export pages.
Oracle Cloud (OCI) verbinden — Give CostGlass read-only access to Oracle Cost and Usage Reports with a Resource Manager stack or your own Terraform.
Alibaba Cloud verbinden — Connect Alibaba Cloud through Bill Subscription files in OSS and a read-only RAM role created by a ROS template.
Verbinden Sie DigitalOcean — Connect DigitalOcean accounts with a read-only personal access token and see invoices by month.
Verbinden Sie Akamai / Linode — Connect Linode (Akamai Connected Cloud) accounts with an account read-only token.
Cloudflare verbinden — Connect Cloudflare usage-based charges with a Billing Read account token and see credits and unpaid debt.
Verbinden Sie OpenAI, Anthropic, Datadog und Snowflake — Connect AI and software vendors with admin keys or a Snowflake key pair so their spend sits beside your cloud costs.
Kosten-Explorer — Slice, compare and drill into spend across every connected cloud: group by, filters, charts, overlays, details, AI, links and export.
Gespeicherte Ansichten, gespeicherte Filter und geplante E-Mails — Keep, share and email the Cost Explorer views you use often, and reuse include/exclude filters across views and reports.
Berichte — Build, compare, export, save and schedule spend reports, with presets, Excel, CSV and PDF exports.
SaaS- und KI-Ausgaben — Spend and token analytics for OpenAI, Anthropic, DeepSeek, Datadog, Snowflake and cloud AI services.
Einheitsökonomie — Cost per business unit: define metrics, send volumes, set targets and alerts.
Verbinden Sie einen Kubernetes-Cluster — Install OpenCost and the CostGlass exporter in your cluster so cost data is pushed to CostGlass every 15 minutes.
Seite „Kubernetes-Kosten“ — Understand cluster, namespace, workload and pod costs, idle capacity, rightsizing, carbon and health.
Tagging-Strategie: Tags optimal nutzen — How to tag cloud resources, enforce tagging, and when to use cloud tags or virtual tags in CostGlass.
Tag-Explorer — Group billed spend by the value of a tag, see tag coverage per cloud and drill into resources.
Tag-Konformität — Define required AWS tags, measure compliance, and fix missing tags with Quick Tag, batch apply or a CLI script.
Virtuelles Tagging — Allocate spend by team, product or environment with rules, no cloud changes, with a rule builder and CostGlass AI.
Prognosen — Forecast month-end spend, the next months and a yearly run-rate, and simulate the cost of changes.
Budgets — Create spending limits for a cloud, account, service or team, and see how CostGlass budgets differ from native AWS, Azure and Google budgets.
Anomalieerkennung — How CostGlass finds unusual daily cost, how to tune it, explain it and be notified.
Kostenwarnungen — Alert when spend rises versus the previous day, week, month or quarter.
Alle Alarm- und Benachrichtigungstypen — A comparison of every alert and notification in CostGlass, with channel setup and testing.
Probleme und Anmerkungen — Dated notes on spend, and a lightweight issue tracker for cost work with Jira push.
Spar-Playbook — A prioritised, step-by-step programme for reducing your cloud bill, with a 30/60/90-day plan.
Sparempfehlungen — How the Savings page finds, prices and tracks savings for every connected cloud and platform.
Rightsizing (Ressourcenanpassung) — Find servers and databases that are too big, or too small, using real CPU and memory measurements.
Verpflichtungen: Sparpläne und reservierte Instanzen — Track coverage, utilisation, expiry and purchase recommendations for Savings Plans, Reservations and committed use discounts.
Instance Scheduler — Start and stop non-production servers on a weekly schedule to stop paying for idle hours.
Gewähren Sie Ihrem Team Zugriff — Invite people, choose Owner, Admin or Member roles, remove users and limit what they see.
Einrichten Ihrer Organisationshierarchie — Build a tree of nodes, place cloud accounts by hand, rule or CSV, and scope people to a branch.
Entwerfen Sie Ihre Hierarchie (mit Unternehmensbeispielen) — Principles and worked patterns for AWS Organizations, single accounts, multi-cloud groups, MSPs and regulated regions.
Single Sign-On (SAML & OIDC) — Connect Okta, Entra ID, Google Workspace or another provider, verify your domain, test and require SSO.
API-Schlüssel und KI-Assistenten (MCP) — Create API keys and connect Claude Desktop, Cursor or Claude Code to your cost data.
Audit-Protokoll — See who changed what and when, with before and after values, kept for 24 months.
Datenresidenz und -speicherung — Your fixed region, how long cost history is kept, purge now and the data handling summary.
Benachrichtigungseinstellungen, Jira und Chat — Weekly spend summary, Slack and Teams webhooks, and connecting Jira Cloud.
Chat-Apps: CostGlass in Slack und Microsoft Teams — Ask the CostGlass Agent about your costs from Slack or Microsoft Teams: connect a workspace, link your account, change things with Confirm and post a weekly digest.
Troubleshooting & Common Setup Fixes — Solutions for common cloud connection and ingestion issues across AWS, Azure, Google Cloud, OCI, Alibaba Cloud, Kubernetes, and SSO.

Google Cloud verbinden