Conexiones cloud¶
Account → Cloud accounts es cómo Koltto se autentica en cada nube. Las conexiones son solo credenciales. Cada página de Costs y Resources lee lo que esas cuentas ya hayan actualizado.
Hoy puedes agregar AWS y Oracle Cloud. Google Cloud y Azure no están disponibles para conectar. Azure es la siguiente nube que planeamos agregar — ver la hoja de ruta.
Antes de agregar una¶
- El plan de la empresa debe incluir esa nube. Si el formulario dice que la nube no está en tu plan, escribe a support@koltto.com.
- Usa un principal de solo lectura llamado
KolttoReaders. Koltto no necesita permiso para crear, iniciar, detener o eliminar recursos. En AWS el stack de CloudFormation crea ese rol; en Oracle Cloud creas el grupo y la política — ver AWS y Oracle Cloud. - Dale a la cuenta un nombre que reconozcas (
prod-core,oci-tenancy).
Después de agregar una¶
En AWS, la primera actualización de inventory empieza al guardar. En Oracle Cloud, el inventory empieza después de agregar la clave pública de Koltto al usuario de OCI y confirmarla — ver Oracle Cloud. Luego:
- Ejecuta Cost (y Metrics si quieres Opportunities) desde Refresh data. Los archivos CUR nuevos de AWS y los reportes de costo de OCI pueden tardar hasta 24 horas antes de que existan las primeras filas.
- Abre Overview.
No seleccionas una conexión para ver datos. Si una página se ve vacía, actualiza — no agregues claves duplicadas.
Puedes agregar varias cuentas por nube. Koltto adjunta las credenciales correctas por recurso. Un stack de CloudFormation de AWS cubre una cuenta AWS; ver AWS si tienes una organización con cuentas miembro.
Las access keys no se pueden volver a mostrar. En AWS puedes actualizar el bucket y el prefix del CUR. Para rotar claves, agrega una cuenta nueva y elimina la anterior si ya no la necesitas.