Configurar la jerarquía de su organización
Build a tree of nodes, place cloud accounts by hand, rule or CSV, and scope people to a branch.
Configurar la jerarquía de su organización
Organice sus cuentas de la nube en un árbol que coincida con la forma en que está organizada su empresa, vea cómo se acumulan los gastos y los recursos en todos los niveles y limite las personas a su propia sucursal.
Where in CostGlassSettings → Hierarchy
PlanAll plans
Who can do thisSee the note on who can edit
Time needed20 to 60 minutes, depending on how many accounts you have
En resumen
- The hierarchy is your own tree of nodes (called OUs on screen, for example "Engineering" or "Payments"). Es independiente de la estructura dentro de cada nube.
- Cada cuenta en la nube conectada (una cuenta de AWS, una suscripción de Azure, un proyecto de Google Cloud, etc.) se encuentra exactamente en un nodo.
- Puedes colocar cuentas a mano, con reglas o subiendo un CSV. Las cuentas nuevas esperan en la parte superior del árbol hasta que las coloques.
- Cada nodo muestra el gasto mensual, el recuento de cuentas y el recuento de recursos para sí mismo y todo lo que se encuentra debajo de él.
- Puedes vincular a una persona a un nodo para que solo vea esa parte. Algunas páginas no se pueden limitar de esta manera y siempre muestran toda la organización.
Antes de empezar
- Al menos una cuenta en la nube conectada. Consulta Conecta tus nubes.
- Una idea aproximada de la estructura que desea. Si no está seguro, lea primero Cómo diseñar su jerarquía.
- Una lista de qué cuenta pertenece a qué equipo (una hoja de cálculo es ideal si tienes muchas cuentas).
Qué es la jerarquía
- Nodo (mostrado como OU o Departamento OU)
- Un cuadro en su árbol, como una unidad de negocio, un equipo o un entorno. Un nodo puede contener otros nodos (subunidades) y cuentas de nube.
- Raíz
- La copa del árbol. Cada organización tiene exactamente uno. It is labelled Enterprise Root and is named after your organisation. No se puede eliminar ni mover.
- cuenta nativa
- Una unidad de facturación o propiedad dentro de una nube: una cuenta de AWS, una suscripción de Azure, un proyecto de Google Cloud, un arrendamiento de Oracle, una cuenta de Alibaba, una cuenta de DigitalOcean, Linode o Cloudflare. Estos son los que colocas en el árbol.
- Resumen
- Los totales que se muestran para un nodo: suman el nodo en sí y todo lo que hay debajo de él.
- Acceso con alcance
- Vincular a una persona a un nodo para que solo vea las cuentas de ese nodo.
La jerarquía está separada de AWS Organizations, Azure Management Groups y estructuras similares. CostGlass no lee esos diseños. Tú decides el árbol y puede combinar cuentas de diferentes nubes en un solo lugar.
¿Qué se puede colocar en el árbol?
Solo cuentas en la nube que CostGlass rastrea como cuentas (AWS, Azure, Google Cloud, Oracle Cloud, Alibaba Cloud, DigitalOcean, Linode y Cloudflare). Los proveedores de SaaS e IA, como OpenAI o Datadog, y los clústeres de Kubernetes, no se colocan en el árbol.
Abre la página y orientate
1
2
Leer las tarjetas de resumen
The top row counts Departments & OUs, Connected Clouds (accounts), Scoped Team Users and Root Unplaced Accounts. El último es el número de cuentas que nadie ha colocado todavía.
3
Seleccione un nodo
Click any node in Organisation Tree. The right-hand side shows its breadcrumb, Monthly Spend, Total Accounts, Discovered Resources and Direct Child OUs, then three sections: Attached Cloud Accounts, Team Permissions & Scoped Access and Sub-Units.
Crear y organizar nodos
1
Agregar un nodo de nivel superior
Click + New Department OU, type a name (for example Ingeniería) and click Save. Se crea directamente debajo de la raíz.
2
Agregar un subnodo
Select a node and click + Add Sub-OU (also available from the tree footer), type a name and save.
3
Cambiar nombre
Seleccione el nodo y use el ícono de lápiz al lado de su nombre. Press Enter or click Save.
4
Mover
Select the node, click Move OU, pick the new parent under Move under: and click Confirm Move. No se puede mover la raíz ni mover un nodo bajo uno de sus propios descendientes.
5
Borrar
Select the node and click Delete, then confirm in Delete Department OU?.
Cuando se rechaza la eliminación
Un nodo no se puede eliminar mientras todavía tenga nodos secundarios o cuentas asignadas, y la raíz nunca se puede eliminar. Mueva o reasigne el contenido primero. No se elimina nada junto con un nodo, por lo que no hay pérdida de datos.
Consejo
The tree has Expand All and Collapse All buttons and a filter box (Filter OUs & teams...) for large hierarchies.
Colocar cuentas en nodos
Una cuenta pertenece exactamente a un nodo. Colocarlo en un lugar nuevo lo mueve. Hay tres formas de hacerlo y puedes mezclarlas.
1. A mano
1
Seleccione el nodo de destino
Haga clic en el nodo que debería contener las cuentas.
2
Adjuntar cuentas
In Attached Cloud Accounts click + Attach Accounts (or Attach an Account Now when empty). In the dialog Attach Accounts to ... tick the accounts and click Attach Selected.
3
O mover una cuenta al revés
On an account row use the Move to OU… drop-down to send it to a different node.
2. Todas las cuentas no colocadas a la vez
Cuando se conecta una nueva cuenta, aterriza en la raíz hasta que la colocas. La tarjeta Root Unplaced Accounts las cuenta. Click Assign All → or Unassigned Accounts (n), choose a Target Destination OU, tick the accounts and click Assign n Accounts.
3. Con reglas (Auto-Reglas)
Una regla dice "enviar todas las cuentas que coincidan con esto a ese nodo". Click Auto-Rules (n) to open the Auto-Assignment Rules drawer and fill Add New Assignment Rule:
| Campo | que hace | Opciones |
|---|---|---|
| Nombre de la regla | Una etiqueta para ti. | Free text, for example "Route Prod". |
| Unidad organizativa de destino | Las cuentas coincidentes de nodos van a. | Cualquier nodo. |
| Prioridad | Las reglas se prueban desde el número más bajo hasta el más alto; el primer partido gana. | Un número. El valor predeterminado es 100. |
| Campo | Qué mirar en la cuenta. | Proveedor, nombre para mostrar, ID de cuenta. |
| Operador | Cómo comparar. | es igual, contiene, comienza con. |
| Valor de coincidencia | El texto con el que comparar (no distingue entre mayúsculas y minúsculas). | Texto libre. |
Click Add Rule, then click Run Rules Now to apply the rules. Las reglas solo se ejecutan cuando haces clic en ese botón.
Las reglas nunca sobrescriben tus propias elecciones
Una regla solo mueve cuentas que todavía están en la raíz o que fueron colocadas por última vez por una regla. Una cuenta que hayas colocado manualmente o mediante un CSV no se tocará.
4. Con un archivo CSV (Importación CSV masiva)
Click Bulk CSV Import. El cajón Importación CSV de jerarquía masiva explica el formato. El archivo necesita una fila de encabezado con
Columnas obligatorias
CSV de ejemplo (valores ilustrativos)
- Choose the file and click Upload & Build Tree.
- CostGlass crea los nodos que faltan (reutilizando los que ya existen con el mismo nombre bajo el mismo padre) y coloca cada cuenta.
- El resultado indica cuántas cuentas se asignaron y cuántas se omitieron, con el motivo de cada una (se enumeran como máximo las primeras 50).
Nota
Cada fila debe coincidir con una cuenta que ya está conectada. Una fila para una cuenta que CostGlass no conoce se omite con el mensaje "conéctelo primero". El archivo CSV debe ser UTF-8. Volver a cargar el mismo archivo es seguro.
Leer los números acumulativos
| Número | lo que significa |
|---|---|
| Gasto mensual | Spend for the current calendar month so far, for every account under the node. It is shown in the fixed-rate unit the rest of the app uses for stored costs, so it can differ slightly from a figure converted at today's exchange rate. |
| Cuentas totales | How many accounts sit under the node, including its sub-units. |
| Recursos descubiertos | Resources found in those accounts that are not terminated. |
| Unidades organizativas secundarias directas | How many nodes are immediately under this one. |
Nota
El costo de Kubernetes no es parte de la cifra de gasto mensual, y una cuenta en la que CostGlass no ha gastado aún no muestra nada, ni cero adivinado en otros lugares.
Limitar personas a su sucursal (Acceso de equipo)
1
Seleccione el nodo
Haga clic en el nodo al que debe limitarse la persona.
2
Alcance de la persona
Under Team Permissions & Scoped Access click + Scope Team Member (or Scope a User to this OU). In Scope Team Access to ... choose the person under Select Team Member. La lista le indica si cada persona es Alcance actual o tiene Acceso completo a la organización.
3
Confirmar
La persona ahora ve solo las cuentas bajo ese nodo y sus subunidades. El cambio entra en vigencia en aproximadamente 30 segundos.
4
Deshacerlo
Click Reset to Full Access beside the person in that node's list. Vuelven a ver toda la organización.
Una persona que no tiene alcance ve toda la organización. Una persona puede estar vinculada a un nodo a la vez.
Qué páginas respetan el alcance
Cuando una persona tiene alcance, estas páginas y herramientas muestran solo las cuentas bajo su nodo: Panel de control, Explorador de costos, Informes, Recursos, Anomalías, Presupuestos, Ahorros, Redimensionamiento, Compromisos, Explorador de etiquetas, Cumplimiento de etiquetas, Etiquetado virtual y Economía unitaria.
Páginas que siempre muestran toda la organización
- Gasto en la nube (la vista de nube combinada), Previsiones resúmenes y Costos de Kubernetes combine el gasto en toda la organización y no tenga un desglose por cuenta para filtrar, por lo que el alcance no los limita.
- El gasto de los proveedores de SaaS e IA no está vinculado a una cuenta, por lo que una persona examinada no ve sus anomalías.
Si es necesario ocultar una figura a alguien, no confíe únicamente en el alcance. Consulte estas páginas como esa persona.
¿Quién puede editar la jerarquía
Los límites de roles aún no se aplican aquí
Today the Hierarchy page does not check a person's role. Cualquier persona que haya iniciado sesión en su organización, incluido un miembro, puede crear nodos, mover cuentas y cambiar quién tiene el alcance de qué. Trate la página como una tarea de administrador e informe a su equipo quién debe usarla. Cada cambio se registra en el registro de auditoría con la persona que lo hizo.
Un ejemplo resuelto
Dos equipos, tres cuentas
- Crea dos nodos debajo de la raíz: Pagos y Crecimiento.
- Conecte sus cuentas. They appear under Root Unplaced Accounts.
- Create a rule: Field Display Name, operator contains, value pagar, destino Pagos. Click Add Rule then Run Rules Now.
- Seleccionar Crecimiento, click + Attach Accounts and attach the remaining account by hand.
- Seleccionar Pagos, click + Scope Team Member and choose the Payments lead. Ahora solo ven las cuentas de Pagos.
Los nombres son ilustrativos.
Preguntas frecuentes
¿Necesito un plan en particular?
La página está en el menú de cada plan y el servidor no verifica el plan correspondiente.
¿CostGlass copia la estructura de mi AWS Organizations?No. CostGlass no lee el diseño de la unidad organizativa de AWS Organizations, grupos de administración de Azure o similares. Usted mismo crea los nodos y coloca las cuentas a mano, por regla o desde un CSV. Consulte Diseño de su jerarquía para conocer una forma de reflejar el diseño de su nube.
Se conectó una nueva cuenta. ¿Dónde está?En la raíz, contabilizado en Cuentas raíz no colocadas. Colóquelo usted mismo o agregue una regla y haga clic en Ejecutar reglas ahora.
Ejecuté mis reglas pero una cuenta no se movió.Las reglas solo mueven cuentas que aún no están colocadas o que fueron colocadas por una regla. Una cuenta que colocaste manualmente o mediante CSV permanece donde la colocaste.
¿Por qué una persona incluida en el ámbito sigue viendo los totales de toda la empresa en alguna parte?No se pueden limitar algunas páginas. See "Which pages respect scope" above.
¿Puede una cuenta estar en dos nodos?No. Cada cuenta está en un nodo. Si necesita una segunda vista del mismo gasto, utilice etiquetas virtuales.