Introdução #
Em uma Azure Account será necessário configurar a integração com o Cloud8 em cada Subscription ID que faça parte do Tenant ID (Directory) e também no nível de Enterprise Administrator do EA, quando aplicável.
Para conectar uma conta Azure com contrato Enterprise Agreement (EA) ao Cloud8 é necessário:
- Criar um Service Principal (App Registration)
- Atribuir a role de Reader em cada Subscription
Para começar, pesquise por Microsoft Entra ID, e acesse a aba Overview. Anote o Tenant ID.
Sugerimos que deixe o bloco de notas aberto para registrar as seguintes informações:
- SUBSCRIPTION ID (Passo 1)
- SECRET VALUE (Passo 2)
- APPLICATION ID (Passo 2)
- TENANT ID (Passo 2)
Pré-requisitos #
- Mude o idioma para English no menu superior, clicando no ícone de Settings. Em seguida, selecione Language + Region e escolha English em Language.
- O usuário precisa ser Global Administrator no Tenant onde a configuração será realizada..
Como verificar se o usuário possui a role Global Administrator #
Na barra de pesquisa superior, busque por “Microsoft Entra ID”. Em Overview verifique se o usuário possui a role Global Administrator na sessão de My Feed.
Para configurar o acesso de Global Administrator, outro usuário com acesso de Global Administrator precisa conceder a role usando o Microsoft Entra ID. Ao clicar em Users você será direcionado para lista de usuários da conta.
Selecione o usuário que receberá a nova role e clique em Assigned roles. Em seguida, clique em Add assignments, busque por Global Administrator e conclua clicando em Add.
Passo 1 – Selecionando a Subscription #
Na barra de pesquisa superior, procure por “Subscription”. Selecione a Subscription e anote o Subscription ID.
Passo 2 – Configurar o App Registration #
Na barra de pesquisa superior, procure por App Registrations. Clique em App Registration.
Clique em “New registration” e defina um nome.
Selecione o App Registration criado e clique em Certificates & Secrets no menu lateral esquerdo. Em seguida, clique em New Client Secret. Escolha um nome para a chave e selecione a data de expiração para 24 meses.
Após a criação, o provedor será configurado usando o Secret Value. Anote-o imediatamente após a criação, pois ele não estará mais visível.
Ainda em App Registration, anote o Application ID e o Tenant ID.
Passo 3 – Conceda as permissões necessárias ao App Registration #
Busque novamente por Subscription e clique em Access control (IAM) no menu lateral esquerdo da Subscription, em seguida clique em Add > Add role assignment.
Selecione as roles Reader, Billing Reader e Reservation Reader, em seguida clique Next:
Na aba Members, clique em Select members, em seguida procure pelo App Registration que foi criado. Em seguida clique em Review + assign:
OBS: Esse procedimento deverá ser realizado em cada Subscription.
Feito! Você configurou o Service Principal e está pronto para associá-lo a Cloud8. Preencha com os dados coletados nas etapas anteriores:
- Subscription ID = SUBSCRIPTION ID
- Tenant ID = TENANT ID
- Application ID = APPLICATION ID
- Senha = SECRET VALUE
Configurando o FinOps Analytics no Cloud8 #
Essa etapa é manual e feita por nossa equipe.
Habilitando o Best Practices no Cloud8 #
Após a configuração do FinOps Analytics ser concluída e os dados já estiverem sincronizados na Cloud8, será possível habilitar a função de Melhores Práticas na Cloud8.
O Best Practices é um consultor avançado que combina mais de 1.000 regras exclusivas de segurança, backup, conformidade e redução de custos para AWS, Azure, GCP e OCI com alertas flexíveis via Teams, Slack ou e-mail.
No menu lateral da Cloud8 selecione Providers. Selecione o provedor desejado e clique em “Best Practices”.
Você deverá selecionar os provedores nos quais deseja habilitar a funcionalidade, e para isso, desmarque a checkbox “Disabled on this provider” e selecione a opção “Same as main credentials”.
Em seguida clique em “Configure”.
OBS: Caso o FinOps Analytics tenha acabado de ser habilitado, será necessário aguardar ao menos 24 horas para poder habilitar a funcionalidade do Melhores Práticas.
