Прежде чем создать подключение

Содержание

• Прежде чем создать подключение

  • Как можно использовать Cloudmaster для работы с Yandex Cloud

  • Необходимые права

  • Дальнейшие действия

Как можно использовать Cloudmaster для работы с Yandex Cloud

В текущей версии Cloudmaster пользователям с подключением Yandex Cloud доступны 3 сценария:

1. управление ВМ,

2. инвентаризация ресурсов,

3. учет затрат.

В зависимости от выбора сценария вам потребуется разный набор прав.

Необходимые права

Чтобы подключить Yandex Cloud к Cloudmaster, на стороне Yandex Cloud вам необходимы два аккаунта:

1. пользовательский аккаунт,

   В Cloudmaster вы сможете

   • управлять ВМ подключения Yandex Cloud (сценарий 1), если у вас настроен доступ к пользовательскому аккаунту Yandex Cloud с примитивной ролью editor с помощью OAuth-токена.

   • осуществлять инвентаризацию ресурсов (сценарий 2), если у вас настроен доступ к пользовательскому аккаунту Yandex Cloud с примитивной ролью viewer с помощью OAuth-токена.

2. сервисный аккаунт.

   В Cloudmaster вы также сможете вести учет затрат на ресурсы подключения Yandex Cloud (сценарий 3). Для этого вам нужны

   • сервисный аккаунт с ролью storage.viewer по статическому ключу, и

   • доступ к бакету с биллингом в Yandex Cloud.

   Анализ затрат Cloudmaster реализует через сбор данных биллинга, которые формирует сервис Yandex Cloud Yandex Cloud Billing и помещает их в специальный бакет.

   • Для создания бакета и папки в каталоге Yandex Cloud вам нужна сервисная роль storage.editor .

   • Для настройки сбора детализации в бакет вам нужна сервисная роль billing.accounts.editor в платежном аккаунте.

Дальнейшие действия

— Настройка прав доступа в Yandex Cloud

---

Последнее обновление: 20 ноября 2023 г.