Introducción a Cloud Advisor
Empiece a utilizar el servicio Cloud Advisor. Las recomendaciones de Cloud Advisor pueden ayudarle a ahorrar dinero y mejorar el rendimiento, la tolerancia a fallos y la seguridad.
Políticas de IAM necesarias
En esta página se describen los requisitos de Identity and Access Management y las políticas de seguridad que utiliza Cloud Advisor para garantizar que los recursos están protegidos.
Para utilizar Oracle Cloud Infrastructure, un administrador debe ser miembro de un grupo al que un administrador de arrendamiento haya otorgado acceso de seguridad en una política . Este acceso es necesario tanto si utiliza la Consola como la API de REST con un SDK, una CLI u otra herramienta. Si recibe un mensaje que indica que no tiene permiso o no está autorizado, verifique con el administrador del arrendamiento el tipo de acceso que tiene y en qué compartimento trabaja el acceso.
Para empezar a utilizar Cloud Advisor, un administrador debe otorgar a cada usuario acceso a Cloud Advisor y a los recursos a los que afectan las recomendaciones de Cloud Advisor mediante una política de IAM. Cada servicio de Oracle Cloud Infrastructure se integra con IAM con fines de autenticación y autorización para todas las interfaces (la consola, el SDK o la CLI, y la API de REST).
El nombre del recurso para Cloud Advisor es optimizer-api-family. A continuación, se muestra una política de ejemplo para otorgar a los usuarios acceso a Cloud Advisor a los recursos a los que afectan las recomendaciones de Cloud Advisor:
Allow group OptimizerAdmins to manage optimizer-api-family in tenancySi no está familiarizado con las políticas, consulte Gestión de dominios de identidad y Políticas comunes. Para obtener más información sobre las políticas de Cloud Advisor, consulte Creación de políticas de Cloud Advisor.
Permisos adicionales necesarios de Cloud Advisor
Aunque los permisos descritos anteriormente le permiten ver las recomendaciones y cierta información sobre ellas, Cloud Advisor cuenta con permisos granulares para soportar políticas de seguridad basadas en recursos y compartimentos. Estos permisos se otorgan a nivel de compartimento en lugar del nivel de arrendamiento, como se ha hecho anteriormente. Si no tiene los permisos correctos, es posible que no pueda ver todos los detalles de recomendación o los detalles de recurso de la recomendación que está viendo. Para ver todos los metadatos de recomendación y recurso, póngase en contacto con el administrador de su cuenta para obtener los permisos para el compartimento. Para obtener más información, consulte Additional Required Permissions.
Estado operativo
En esta sección se describen los estados operativos (de inscripción) de Cloud Advisor y se explica cómo obtenerlos, mostrarlos y cambiarlos. Contiene procedimientos para realizar las siguientes tareas:
Visualización del estado operativo de Cloud Advisor
Enumeración del estado operativo del asesor de nube
En esta sección se describe cómo mostrar el estado operativo de Cloud Advisor para un compartimento.
Seleccione Consola, CLI o API para ver las instrucciones para usar esa función para completar esta tarea.
- Abra el menú de navegación y seleccione Gobernanza y administración. En Cloud Advisor, seleccione Configuración.Se abre la página Configuración de Cloud Advisor. El estado operativo de Cloud Advisor se muestra en la página. Si Cloud Advisor está activado, Desactivar Cloud Advisor se muestra en la pantalla. Si Cloud Advisor está desactivado, Activar Cloud Advisor se muestra en la pantalla.
Utilice el comando para mostrar los estados operativos de un compartimento.
oci optimizer enrollment-status-summary list --compartment-id <compartment_ocid>Para obtener una lista completa de parámetros y valores para los comandos de la CLI, consulte la Referencia de comandos de CLI.
Utilice la operación para mostrar los estados operativos de un compartimento.
Obtención del estado operativo de Cloud Advisor
En esta sección se describe cómo obtener el estado operativo de Cloud Advisor para un compartimento.
La función Consola no está disponible para esta tarea. Solo se puede realizar con la CLI o la API.
Uso de la CLI
Utilice el comando para obtener el estado de una inscripción de Cloud Advisor.
oci optimizer enrollment-status get --enrollment-status-id <enrollment_status_OCID>Para obtener una lista completa de parámetros y valores para los comandos de la CLI, consulte la Referencia de comandos de CLI.
Uso de la API
Utilice la operación para obtener el estado operativo de Cloud Advisor.
Activación y desactivación de Cloud Advisor
En esta sección se explica cómo activar o desactivar Cloud Advisor.
Solo puede utilizar la consola para completar esta tarea.
Para activar Cloud Advisor
En el siguiente procedimiento se explica cómo activar Cloud Advisor. Esta tarea solo se puede realizar desde la consola.
El arrendamiento al que está conectado debe tener recursos para poder activar Cloud Advisor. Si Cloud Advisor no se puede activar, compruebe el arrendamiento para ver si tiene recursos y agregue los recursos necesarios.
Al conectarse a un arrendamiento con recursos, Cloud Advisor se activa automáticamente por defecto.
Para desactivar Cloud Advisor
En el siguiente procedimiento se explica cómo desactivar Cloud Advisor. Nota: Esta tarea solo se puede realizar desde la consola.
Activando Cloud Guard
Cloud Guard se integra con Cloud Advisor para mostrar recomendaciones de seguridad en el panel de control de Cloud Advisor. Después de activar Cloud Advisor, puede integrar Cloud Guard.
Para activar Cloud Guard, siga los pasos de Introducción a Cloud Guard.