Conectando sus nubes: descripción general
Every cloud and service you can connect, how each one connects, what access it needs, how long data takes and your plan limits.
Conectando sus nubes: descripción general
CostGlass lee datos de costos y uso de las nubes y los servicios que conecta. Esta página enumera todas las fuentes, cómo se conecta cada una, qué acceso otorga y cuánto tiempo tardan en aparecer los datos.
Where in CostGlassSettings → Cloud Accounts
PlanAll plans (the number of connections depends on your plan)
Who can do thisOwner or Admin recommended
Time needed3 to 20 minutes per source
En resumen
- Se pueden conectar trece tipos de fuentes: AWS, Azure, Google Cloud, Oracle Cloud, Alibaba Cloud, DigitalOcean, Linode, Cloudflare, Kubernetes, OpenAI, Anthropic, Datadog y Snowflake.
- Casi todo es de sólo lectura. El único acceso de escritura que CostGlass solicita es el Programador de instancias opcional (inicio y parada de máquinas virtuales).
- Sus credenciales de nube nunca se escriben en CostGlass para los tres grandes: AWS usa un rol que usted crea, Azure usa el consentimiento del administrador y Google Cloud usa subvenciones de IAM.
- La mayoría de las fuentes se sincronizan cada 6 horas. Kubernetes empuja cada 15 minutos.
- Su plan establece cuántas conexiones a la nube puede tener: Gratis 1, Starter 3, Growth 10, Scale 25, Enterprise unlimited.
Antes de empezar
- Alguien de su equipo que pueda crear roles de IAM, o su equivalente, en la nube a la que se está conectando (las guías individuales dicen exactamente qué permiso).
- Un inicio de sesión de CostGlass. Los propietarios y administradores deben conectar las nubes.
- Para los datos de facturación, la cuenta en la nube que paga la factura (para AWS, la cuenta de administración o de pago).
Cada fuente de un vistazo
La tabla muestra el método que utiliza cada fuente, el acceso que otorga y cuándo puede esperar datos. "Sincronizar" significa con qué frecuencia CostGlass lee nuevos datos después la primera carga.
| Origen | como se conecta | Acceso que concedes | Primeros datos | Sincronización |
|---|---|---|---|---|
| AWS | Pila de CloudFormation del asistente (o Terraform) | Una función que asume CostGlass, además de un depósito de S3 que recibe su exportación de costo y uso. Sólo lectura, excepto el Programador de instancias opcional. | Hasta 24 horas (AWS entrega la primera exportación) | Cada 6 horas |
| Azure | Consentimiento del administrador de Microsoft, luego dos asignaciones de roles | Reader y Cost Management Reader en una suscripción o grupo de administración. Rol opcional de programador de VM. | Después de la siguiente sincronización después de Verificar | Cada 6 horas |
| Google Cloud | Exportación de facturación de FOCUS en BigQuery más subvenciones de IAM | BigQuery Data Viewer en el conjunto de datos de exportación, BigQuery Job User y roles de inventario en el proyecto | En Verify, si Google ya entregó datos | Cada 6 horas |
| Oracle Cloud | Pila de Resource Manager que crea un usuario de API | Un usuario, grupo y política de solo lectura en su arrendamiento | Hasta 24 horas en un nuevo arrendamiento | Cada 6 horas |
| Alibaba Cloud | Plantilla ROS más una suscripción de factura a su propio depósito OSS | Una función de RAM de solo lectura que puede leer ese depósito | Hasta un día | Cada 6 horas |
| DigitalOcean | Token de acceso personal | Token de solo lectura (facturación) | En conectar | Cada 6 horas |
| Linodo (Akamai) | Token de acceso personal | Cuenta: Sólo lectura | En conectar | Cada 6 horas |
| Cloudflare | Token de API de cuenta más ID de cuenta | Cuenta · Facturación · Leer | En conectar | Cada 6 horas |
| Kubernetes | Instalación de Helm de OpenCost más un manifiesto del agente CostGlass | El clúster se envía a CostGlass. Una función de solo lectura para pods, nodos y volúmenes es opcional. | En 15 minutos | Cada 15 minutos |
| OpenAI, Antrópico, Datadog, Copo de nieve | Claves API de administración (Snowflake usa un par de claves) | Acceso de lectura a informes de costos y uso | En conectar | Cada 6 horas |
Nota
Las páginas para Oracle Cloud, Alibaba Cloud, DigitalOcean, Linode, Cloudflare, Kubernetes y SaaS y fuentes de IA son guías independientes. Los enlaces de arriba van a ellos.
¿Qué método debo elegir?
Solo AWS ofrece más de una forma de entrada. Para el resto, utilice el método único que se muestra arriba.
| Tu situación | Usar | Motivo |
|---|---|---|
| Utiliza la consola de AWS y desea la ruta más rápida | Asistente de AWS (CloudFormation) | CostGlass crea la plantilla para usted con su ID externa única ya dentro. |
| Su equipo administra AWS con Terraform y revisa cada cambio | AWS con Terraform | Los mismos recursos que el código. Debes mantenerlo en sintonía con el asistente. |
| Tienes una organización AWS con muchas cuentas | AWS wizard, account type "AWS Organization" | Implementar una vez en la cuenta de administración. Member accounts receive the role automatically. |
| Tiene una cuenta de AWS independiente | AWS wizard, account type "Single account" | One stack in that account. |
| Azure con varias suscripciones | Consentimiento de administrador de Azure, rol en el ámbito del grupo de administración | Una concesión cubre cada suscripción debajo. |
| Azure y su equipo de seguridad prohíben aplicaciones de terceros en Entra | Azure "traiga su propia entidad de servicio" | Tú creas el director y el secreto tú mismo. Una sola suscripción. |
El asistente de integración en la nube
El asistente es la pantalla guiada para agregar una nube. You see it in two places: on Settings → Cloud Accounts in the section Connect a New Cloud Account or Platform, and on the Cloud Connection Wizard screen shown after sign-up when nothing is connected yet. Ambos usan el mismo componente y brindan la misma plantilla de AWS.
Configuración → Cuentas en la nube. Las cuentas conectadas están en la parte superior; el asistente está debajo de ellos.
The wizard has five steps, shown as chips along the top: Cloud, Features, Deploy, Verify, Connected.
1
Nube
Pick a cloud card under Connect a cloud. AWS continúa dentro del asistente. Cada otra nube abre su propia pantalla de conexión (su pestaña en Cuentas de nube).
2
Funciones (solo AWS)
Choose AWS Organization or Single account, then the features. Ver Conecte AWS.
3
Implementar (solo AWS)
Descargue o copie la plantilla generada y cree la pila en AWS.
4
Verificar (solo AWS)
Paste the stack outputs and click Verify & connect. CostGlass comprueba el acceso antes de guardar nada.
5
Conectado
Muestra el estado de la entrega. Integrate another starts again, for example for a second AWS Organization.
Un medidor en la parte superior derecha del asistente muestra su uso, por ejemplo "2 de 3 conexiones utilizadas · Plan inicial".
Límites del plan en las conexiones
| Plan | Conexiones cloud |
|---|---|
| Gratis | 1 |
| Motor de arranque | 3 |
| Crecimiento | 10 |
| Escala | 25 |
| Empresa | Ilimitado |
- A connection is one row in Cloud Accounts. Una organización de AWS cuenta como uno conexión por muchas cuentas de miembros que tenga.
- A connection you started but have not finished (status pending) counts until you finish or remove it. Reanudar una configuración de AWS pendiente no utiliza cuota adicional.
- When you are at the limit, connecting shows You have reached your plan's connection limit with a See plans and upgrade button.
- El límite se verifica cuando se crean conexiones en la nube. Los conectores OpenAI, Anthropic, Datadog y Snowflake y los agentes de Kubernetes no forman parte de ese control hoy.
Aviso
No confíe en esta tabla si su contrato dice lo contrario. El medidor del asistente siempre muestra el límite que se aplica a usted.
¿Cuánto tiempo hasta que vea los datos?
- Fuentes basadas en tokens (DigitalOcean, Linode, Cloudflare, AI y SaaS) comienzan a sincronizarse de inmediato. Es posible que Cloudflare no muestre ningún gasto; consulte su guía.
- AWS muestra datos solo después de que AWS entrega la primera exportación, hasta 24 horas. Meanwhile the dashboard offers Fetch data now, a one-off pull from Cost Explorer. AWS cobra $0,01 por solicitud y el botón le indica el costo primero.
- Azure completa la siguiente sincronización de 6 horas después de hacer clic en verificar.
- Kubernetes informes dentro de los 15 minutos siguientes a la aplicación del manifiesto.
¿CostGlass puede cambiar algo en mi nube?
No, con una excepción voluntaria: el Programador de instancias, que puede iniciar y detener las máquinas virtuales y los grupos de escalado que programe. Déjalo sin marcar y cada conexión será de solo lectura.
¿Dónde se almacenan mis credenciales?Los tokens y las claves que usted pega se comparan primero con el proveedor y luego se almacenan cifrados en una bóveda secreta, nunca en la fila de la base de datos. AWS, Azure (consentimiento) y Google Cloud no necesitan ningún secreto para usted.
Perdí mi lugar a mitad de camino. ¿Y ahora qué?Abra cuentas en la nube. Las conexiones incompletas de AWS, Azure y Oracle se pueden reanudar desde allí; uno inacabado aparece como pendiente.
¿Puedo conectar dos cuentas del mismo proveedor?Sí, dentro del límite de su plan. Consulte Administrar cuentas conectadas.