连接 Oracle 云

先决条件

整合步骤

生成 Terraform 脚本

保存租户 ID 后，选择 " 生成脚本 "。 它会下载 terraform 脚本。 请在本地计算机上创建一个特定文件夹，例如： Cloudability ，并将脚本保存在该文件夹中。 这样做是因为在上传脚本时，您不能单独上传脚本 - 您必须上传包含脚本的文件夹。

以下是 Cloudability 用来创建所需资源的 terraform 内容：

variable "cloudablity_user_email" {
				description = "This is a variable to assign the email to user. If not provided, default email will be set."
				type        = string
				default     = "cldyuser@cloudability.com"
				}
				 
				resource "oci_identity_user" "cloudablity_user" {
				compartment_id = "ocid1.tenancy.oc1..aaaaaaaa4pjpasfply4eky7dl6msfdt3doqpfpmbuw2aesigtvedd4oxhufa"
				description = "This is a Cloudability user and they will be accessing cost data from your tenant."
				name = "CloudabilityDataCollector_User"
				freeform_tags = {
				"User_Created_For"= "Cloudability"
				}
				}
				 
				resource "oci_identity_group" "cloudability_group" {
				compartment_id = "ocid1.tenancy.oc1..aaaaaaaa4pjpasfply4eky7dl6msfdt3doqpfpmbuw2aesigtvedd4oxhufa"
				description = "This is a Cloudability group and it will be accessing cost data from your tenant."
				name = "CloudabilityDataCollector_Group"
				freeform_tags = {
				"Group_Created_For"= "Cloudability"
				}
				}
				 
				resource "oci_identity_user_group_membership" "user_group_membership" {
				group_id = oci_identity_group.cloudability_group.id
				user_id = oci_identity_user.cloudablity_user.id
				}
				 
				resource "oci_identity_policy" "cloudability_policy" {
				compartment_id = "ocid1.tenancy.oc1..aaaaaaaa4pjpasfply4eky7dl6msfdt3doqpfpmbuw2aesigtvedd4oxhufa"
				description = "This policy will retrieve permissions to access the cost report and list policy."
				name = "CloudabilityCostDataReaderPolicy"
				freeform_tags = {
				"Policy_Created_For"= "Cloudability"
				}
				statements = [
				"define tenancy reporting as ocid1.tenancy.oc1..aaaaaaaaned4fkpkisbwjlr56u7cj63lf3wffbilvqknstgtvzub7vhqkggq",
				"endorse group ${oci_identity_group.cloudability_group.name} to read objects in tenancy reporting",
				"allow group ${oci_identity_group.cloudability_group.name} to read organizations-tenancy in tenancy",
				"allow group ${oci_identity_group.cloudability_group.name} to read organizations-family in tenancy",
				"allow group ${oci_identity_group.cloudability_group.name} to read policies in tenancy",
				"allow group ${oci_identity_group.cloudability_group.name} to read metrics in tenancy",
				"allow group ${oci_identity_group.cloudability_group.name} to read rate-cards in tenancy",
				"allow group ${oci_identity_group.cloudability_group.name} to read instance-images in tenancy",
				"allow group ${oci_identity_group.cloudability_group.name} to inspect instances in tenancy",
				"allow group ${oci_identity_group.cloudability_group.name} to read instance-family in tenancy"
				]
		}

将验证提供的 Terraform 文件并创建新堆栈。 Resource Manager 将验证提供的 Terraform 文件并创建一个新堆栈。

通过获取作业来监控作业状态（生命周期状态）。 成功 表示任务已完成。

该任务将创建一个用户、一个组和一个策略。 根据工作的复杂程度，操作可能需要一些时间。 在作业运行时或完成后，您将收到作业日志内容。

一旦创建了堆栈，就可以在 " 堆栈 "部分看到它。

若信息验证正确，则在" 账单报告" 下方会显示一个绿色勾号。 在高级功能下方也会出现一个绿色勾号，但仅限于根租户。

在 Cloudability 中获取您的 OCI 成本数据可能需要 24 小时。 查看 OCI 数据后，您可以继续更新标签和业务映射——有关此内容的更多信息，请参阅 Apptio 社区帖子。

第 3 步 - 在 Cloudability - 为子女租约添加证书

一旦您的证书通过验证， Cloudability 就会自动发现您的子租户，并显示在用户界面上。 将鼠标悬停在儿童租约右侧的 3 个点上，然后选择 "铅笔 "按钮。

然后，您就可以按照上述父母租户的相同流程开始认证子女租户。

权限列表

下面是 OCI 证书详细信息中显示的权限列表。 其中一些仅适用于父账户/租户，不适用于子账户/租户（ “oci.get.costReports”, " oci.list.tenancies " 和 “oci.list.rateCards” ）。