Verbinden Sie Ihre Clouds: Übersicht
Every cloud and service you can connect, how each one connects, what access it needs, how long data takes and your plan limits.
Verbinden Sie Ihre Clouds: Übersicht
CostGlass liest Kosten- und Nutzungsdaten aus den Clouds und Diensten, die Sie verbinden. Auf dieser Seite wird jede Quelle aufgeführt, wie jede einzelne Verbindung hergestellt wird, welchen Zugriff Sie gewähren und wie lange es dauert, bis Daten angezeigt werden.
Where in CostGlassSettings → Cloud Accounts
PlanAll plans (the number of connections depends on your plan)
Who can do thisOwner or Admin recommended
Time needed3 to 20 minutes per source
Kurz und bündig
- Dreizehn Arten von Quellen können verbunden werden: AWS, Azure, Google Cloud, Oracle Cloud, Alibaba Cloud, DigitalOcean, Linode, Cloudflare, Kubernetes, OpenAI, Anthropic, Datadog und Snowflake.
- Fast alles ist schreibgeschützt. Der einzige Schreibzugriff, den CostGlass jemals verlangt, ist der optionale Instanzplaner (Start und Stopp virtueller Maschinen).
- Ihre Cloud-Anmeldeinformationen werden für die großen Drei nie in CostGlass eingegeben: AWS verwendet eine von Ihnen erstellte Rolle, Azure verwendet die Zustimmung des Administrators, Google Cloud verwendet IAM-Zuschüsse.
- Die meisten Quellen werden alle 6 Stunden synchronisiert. Kubernetes führt alle 15 Minuten einen Push durch.
- Ihr Plan legt fest, wie viele Cloud-Verbindungen Sie haben können: Free 1, Starter 3, Growth 10, Scale 25, Enterprise unlimited.
Bevor Sie beginnen
- Jemand in Ihrem Team, der IAM-Rollen oder das Äquivalent in der Cloud erstellen kann, die Sie verbinden (die einzelnen Handbücher geben genau an, welche Berechtigung).
- Ein CostGlass-Login. Eigentümer und Administratoren sollten Clouds verbinden.
- Für Rechnungsdaten das Cloud-Konto, das die Rechnung bezahlt (für AWS das Verwaltungs- oder Zahlerkonto).
angewendet Alle Quellen auf einen Blick
Die Tabelle zeigt die von jeder Quelle verwendete Methode, den von Ihnen gewährten Zugriff und wann Sie mit Daten rechnen können. „Synchronisieren“ bedeutet, wie oft CostGlass nach dem Erster Ladevorgang.
| Quelle | Wie es verbindet | Zugriff, den Sie gewähren | Erste Daten | Synchronisieren |
|---|---|---|---|---|
| AWS | CloudFormation-Stack vom Assistenten (oder Terraform) | Eine Rolle, die CostGlass übernimmt, plus ein S3-Bucket, das Ihren Kosten- und Nutzungsexport empfängt. Schreibgeschützt, mit Ausnahme des optionalen Instanzplaners. | Bis zu 24 Stunden (AWS liefert den ersten Export) | Alle 6 Stunden |
| Azure | Zustimmung des Microsoft-Administrators, dann zwei Rollenzuweisungen | Leser und Kostenmanagement-Leser in einem Abonnement oder einer Verwaltungsgruppe. Optionale VM-Planerrolle. | Nach der nächsten Synchronisierung nach Verify | Alle 6 Stunden |
| Google Cloud | FOCUS-Abrechnungsexport in BigQuery plus IAM-Zuschüsse | BigQuery-Datenbetrachter für den Exportdatensatz, BigQuery-Jobbenutzer und Inventarrollen für das Projekt | Bei Verify, ob Google bereits Daten geliefert hat | Alle 6 Stunden |
| Oracle Cloud | Der Resource Manager-Stack erstellt einen API-Benutzer | Ein schreibgeschützter Benutzer, eine Gruppe und eine Richtlinie in Ihrem Mandanten | Bis zu 24 Stunden bei einem neuen Mietvertrag | Alle 6 Stunden |
| Alibaba Cloud | ROS-Vorlage plus ein Rechnungsabonnement für Ihren eigenen OSS-Bucket | Eine schreibgeschützte RAM-Rolle, die diesen Bucket | Bis zu einem Tag | Alle 6 Stunden |
| DigitalOcean | Persönlicher Zugriffstoken | Schreibgeschütztes Token (Abrechnung) | Bei connect | Alle 6 Stunden |
| Linode (Akamai) | Persönlicher Zugriffstoken | Konto: Schreibgeschützt | Bei connect | Alle 6 Stunden |
| Cloudflare | Konto-API-Token plus Konto-ID | Konto · Abrechnung · Lesen | Bei connect | Alle 6 Stunden |
| Kubernetes | Helm-Installation von OpenCost plus ein CostGlass-Agentenmanifest | Der Cluster wird an CostGlass weitergeleitet. Eine schreibgeschützte Rolle für Pods, Knoten und Volumes ist optional. | Innerhalb von 15 Minuten | Alle 15 Minuten |
| OpenAI, Anthropic, Datadog, Snowflake | Admin-API-Schlüssel (Snowflake verwendet ein Schlüsselpaar) | Lesezugriff auf Kosten- und Nutzungsberichte | Bei connect | Alle 6 Stunden |
Hinweis
Seiten für Oracle Cloud, Alibaba Cloud, DigitalOcean, Linode, Cloudflare, Kubernetes und SaaS- und AI-Quellen sind separate Leitfäden. Die oben genannten Links führen dorthin.
Welche Methode soll ich wählen?
Nur AWS bietet mehr als einen Zugangsweg. Für den Rest verwenden Sie die oben gezeigte Einzelmethode.
| Ihre Situation | Verwenden | Zweck |
|---|---|---|
| Sie verwenden die AWS-Konsole und möchten die schnellste Route | AWS-Assistent (CloudFormation) | ein CostGlass erstellt die Vorlage für Sie, wobei Ihre eindeutige externe ID bereits darin enthalten ist. |
| Ihr Team verwaltet AWS mit Terraform und überprüft jede Änderung | AWS mit Terraform | Die gleichen Ressourcen wie Code. Sie müssen selbst mit dem Assistenten Schritt halten. |
| Sie haben eine AWS-Organisation mit vielen Konten | AWS wizard, account type "AWS Organization" | Einmal im Verwaltungskonto bereitstellen. Member accounts receive the role automatically. |
| Sie haben ein eigenständiges AWS-Konto | AWS wizard, account type "Single account" | One stack in that account. |
| Azure mit mehreren Abonnements | Zustimmung des Azure-Administrators, Rolle im Verwaltungsgruppenbereich | Ein Zuschuss deckt jedes darunter stehende Abonnement ab. |
| Azure und Ihr Sicherheitsteam verbieten Anwendungen von Drittanbietern in Entra | Azure „Bringen Sie Ihren eigenen Dienstprinzipal mit“ | Sie erstellen den Auftraggeber und das Geheimnis selbst. Nur ein Abonnement. |
Der Cloud-Integrationsassistent
Der Assistent ist der geführte Bildschirm zum Hinzufügen einer Cloud. You see it in two places: on Settings → Cloud Accounts in the section Connect a New Cloud Account or Platform, and on the Cloud Connection Wizard screen shown after sign-up when nothing is connected yet. Beide verwenden dieselbe Komponente und stellen dieselbe AWS-Vorlage bereit.
Einstellungen → Cloud-Konten. Verbundene Konten befinden sich oben; der Assistent befindet sich darunter.
The wizard has five steps, shown as chips along the top: Cloud, Features, Deploy, Verify, Connected.
1
Wolke
Pick a cloud card under Connect a cloud. AWS fährt im Assistenten fort. Jede andere Cloud öffnet ihren eigenen Verbindungsbildschirm (ihre Registerkarte „Cloud-Konten“).
2
Funktionen (nur AWS)
Choose AWS Organization or Single account, then the features. Sehen Verbinden Sie AWS.
3
Bereitstellen (nur AWS)
Laden Sie die generierte Vorlage herunter oder kopieren Sie sie und erstellen Sie den Stack in AWS.
4
Überprüfen (nur AWS)
Paste the stack outputs and click Verify & connect. CostGlass prüft den Zugriff, bevor etwas gespeichert wird.
5
Verbunden
Zeigt den Lieferstatus an. Integrate another starts again, for example for a second AWS Organization.
Eine Anzeige oben rechts im Assistenten zeigt Ihre Nutzung an, zum Beispiel „2 von 3 genutzten Verbindungen · Starterplan“.
Planen Sie Beschränkungen für Verbindungen ein
| Tarif | Cloud-Verbindungen |
|---|---|
| zu wechseln Kostenlos | 1 |
| Anlasser | 3 |
| Wachstum | 10 |
| Skala | 25 |
| Unternehmen | Unbegrenzt |
- A connection is one row in Cloud Accounts. Eine AWS-Organisation zählt als eins Verbindung, egal wie viele Mitgliedskonten sie hat.
- A connection you started but have not finished (status pending) counts until you finish or remove it. Das Fortsetzen einer ausstehenden AWS-Einrichtung verbraucht kein zusätzliches Kontingent.
- When you are at the limit, connecting shows You have reached your plan's connection limit with a See plans and upgrade button.
- Das Limit wird beim Erstellen von Cloud-Verbindungen überprüft. OpenAI-, Anthropic-, Datadog- und Snowflake-Konnektoren sowie Kubernetes-Agenten sind heute nicht Teil dieser Prüfung.
Warnung
Verlassen Sie sich nicht auf diese Tabelle, wenn in Ihrem Vertrag etwas anderes steht. Der Zähler im Assistenten zeigt immer das für Sie gültige Limit an.
Wie lange dauert es, bis ich Daten sehe?
- Tokenbasierte Quellen (DigitalOcean, Linode, Cloudflare, AI und SaaS) beginnen sofort mit der Synchronisierung. Cloudflare zeigt möglicherweise keine Ausgaben an, siehe Leitfaden.
- AWS Zeigt Daten erst an, nachdem AWS den ersten Export bereitgestellt hat, bis zu 24 Stunden. Meanwhile the dashboard offers Fetch data now, a one-off pull from Cost Explorer. AWS berechnet 0,01 $ pro Anfrage und die Schaltfläche zeigt Ihnen zuerst die Kosten an.
- Azure Wird bei der nächsten 6-stündlichen Synchronisierung ausgefüllt, nachdem Sie auf „Bestätigen“ geklickt haben.
- Kubernetes Berichte innerhalb von 15 Minuten nach Anwendung des Manifests.
anzeigt Kann CostGlass etwas in meiner Cloud ändern?
Nein, mit einer Opt-in-Ausnahme: Instanzplaner, der die von Ihnen geplanten virtuellen Maschinen und Skalierungsgruppen starten und stoppen kann. Lassen Sie es deaktiviert und jede Verbindung ist schreibgeschützt.
Wo werden meine Zugangsdaten gespeichert?Von Ihnen eingefügte Token und Schlüssel werden zuerst mit dem Anbieter abgeglichen und dann verschlüsselt in einem Geheimtresor gespeichert, niemals in der Datenbankzeile. AWS, Azure (Einwilligung) und Google Cloud brauchen kein Geheimnis vor Ihnen.
Ich habe meinen Platz auf halbem Weg verloren. Was nun?Öffnen Sie Cloud-Konten. Nicht abgeschlossene AWS-, Azure- und Oracle-Verbindungen können von dort aus wieder aufgenommen werden; Eine unvollendete wird als ausstehend angezeigt.
Kann ich zwei Konten desselben Anbieters verbinden?Ja, innerhalb Ihres Planlimits. Siehe Verbundene Konten verwalten.