Cloudpods – 云账号

Docs: 新建阿里云账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为阿里云，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：阿里云账号的名称。
- 账号类型：目前支持对接公共云和金融云的阿里云账号。
- 密钥ID/密码：通过Access Key验证方式对接阿里云平台，Access Key由密钥ID（Access Key ID）和密码（Access Key Secret）组成。具体请参考阿里云相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置成功后，单击"下一步：账单文件访问信息（可选）“按钮，配置账单参数。
配置定时同步任务（可选），单击"确定"按钮，创建阿里云账号。

如需在平台上管理公有云平台，至少要求云账号拥有所操作资源的管理权限。建议授予云账号平台所有功能的管理权限。

已添加的云账号不支持更改域，如用户需要将云账号上的资源同步到其他域，可以在平台上删除云账号，再重新添加云账号到指定域。在平台上删除云账号操作仅为取消纳管云账号资源，不会影响云账号上的资源。

如果添加的阿里云账号是新账号，请先在阿里云平台上开通OSS服务。

若阿里云账号开启资源目录，且录入的账号是ram子账号下的aksk（至少需要有AliyunSTSAssumeRole, AccessAliyunOSSReadOnlyAccess, AliyunResourceDirectoryReadOnlyAccess权限），默认会将整个资源目录底下的子账号同步下来。

阿里云相关参数获取方式

主账号获取AccessKey

使用主账号登录阿里云控制台，单击页面右上角个人信息，展开下拉菜单，单击"accesskeys"菜单项进入安全信息管理页面。
在安全信息管理页面，可以查看已存在的AccessKey信息，也可以单击"创建AccessKey"按钮新建用户AccessKey，新建AccessKey时阿里云会向账号联系人手机发送验证码，验证通过后才可以创建AccessKey。
Access Key Secret默认不显示，单击"显示"链接，阿里云将向账号所属的联系人手机发送一个验证码，验证通过后，才会显示Access Key Secret。

RAM子账号如何获取Access Key

使用子账号登录阿里云控制台，单击页面右上角个人信息，展开下拉菜单，单击"accesskey…“进入安全信息管理页面。
在安全信息管理页面，单击"创建AccessKey"按钮，创建AccessKey。
创建成功后，AccessKeySecret信息只会展示一次，请及时保存。

已创建的AccessKey，无法再查看AccessKeySecret。

权限配置

通过平台管理阿里云资源，需要云账号拥有足够的权限：

权限备注	只读权限	读写权限
管理所有阿里云资源的权限	ReadOnlyAccess	AdministratorAccess
管理云服务器服务(ECS)的权限	AliyunECSReadOnlyAccess	AliyunECSFullAccess
管理专有网络(VPC)的权限	AliyunVPCReadOnlyAccess	AliyunVPCFullAccess
管理弹性公网IP(EIP)的权限	AliyunEIPReadOnlyAccess	AliyunEIPFullAccess
管理ECS弹性网卡的权限	AliyunVPCNetworkIntelligenceReadOnlyAccess	AliyunECSNetworkInterfaceManagementAccess
管理对象存储服务(OSS)权限	AliyunOSSReadOnlyAccess	AliyunOSSFullAccess
管理NAT网关的权限	AliyunNATGatewayReadOnlyAccess	AliyunNATGatewayFullAccess
管理应用型负载均衡服务(ALB)的权限	AliyunALBReadOnlyAccess	AliyunALBFullAccess
管理负载均衡服务(SLB)的权限	AliyunSLBReadOnlyAccess	AliyunSLBFullAccess
管理云数据库服务(RDS)的权限	AliyunRDSReadOnlyAccess	AliyunRDSFullAccess
管理云数据库Redis版的权限	AliyunKvstoreReadOnlyAccess	AliyunKvstoreFullAccess
管理操作审计的权限	AliyunActionTrailFullAccess	AliyunActionTrailFullAccess
管理文件存储服务(NAS)的权限	AliyunNASReadOnlyAccess	AliyunNASFullAccess
管理云盾应用防火墙(WAF)的权限	AliyunYundunWAFReadOnlyAccess	AliyunYundunWAFFullAccess
管理访问控制(RAM)的权限	AliyunRAMReadOnlyAccess	AliyunRAMFullAccess
管理公共DNS的权限	AliyunPubDNSReadOnlyAccess	AliyunPubDNSFullAccess
管理云解析(DNS)的权限	AliyunDNSReadOnlyAccess	AliyunDNSFullAccess
管理企业财务管理的权限	AliyunFinanceConsoleReadOnlyAccess	AliyunFinanceConsoleFullAccess
管理云监控的权限	AliyunCloudMonitorReadOnlyAccess	AliyunCloudMonitorFullAccess

如何给子账号授权

使用主账号登录阿里云控制台，单击页面右上角个人信息，展开下拉菜单，单击"访问控制"菜单项，进入访问控制页面。
单击左侧菜单栏"用户管理"菜单项，进入用户管理页面。
在用户管理页面，单击指定用户操作列"授权"按钮，进行授权操作。

账单配置

云账号类型

包括主账号和关联账号，使用关联账号之前请确保主账号已导入平台，并在使用关联账号时选择该主账号。

存储桶URL

账单文件所在存储桶的URL。具体请参考如何获取账单存储桶URL？。

文件前缀

当账单bucket中除账单文件外还存放了其他文件时，需要配置文件前缀仅获取bucket中的账单文件等。阿里云的账单文件前缀为账号ID，可在账号管理-安全设置中查看账号ID。

账单分析范围

设置平台分析云账号账单的范围。目前仅支持本平台纳管账号。

本平台纳管账号：即采集主账号及主账号关联的子账号的账单信息。如该主账号仅作为其他账号的付款账号时，采集到的其他账号的账单文件将会被丢弃。

立即采集账单

平台默认每天凌晨4点自动采集账单。开启该项后，配置完账单文件访问信息后，将会立即采集账单。

时间范围

当启用立即采集账单后，支持设置时间范围，立即采集时间范围内的账单。建议采集1~6个月内的账单，否则会因为数据太多，造成系统压力过大影响日常采集账单的任务。

如何获取账单存储桶URL？

阿里国际账号没有账单存储桶配置，需要联系阿里云客服协助推送。

以阿里云主账号为例，以主账号登录阿里云控制台，单击顶部"费用"菜单的下拉菜单"用户中心"菜单项，进入费用用户中心页面。
单击"设置账单数据存储"按钮，进入账单数据存储页面。
查看并记录计费项明细账单（BillingItemDetail）和分账账单按天汇总（SplitItemDetailDaily）的bucket名称，如未设置，需要在该页面订阅上述两个账单到同一个bucket，设置完成后，每天的增量账单数据将同步存储到对应的OSS上。建议该bucket中仅存放账单文件。

由于阿里云OSS等类型资源的标签在计费项消费明细中账单中没有，仅在分账账单里显示，因此如需用费用上的标签分析费用，请配置分账账单按天汇总到存储桶。

在阿里云控制台的对象存储页面中，查看对应bucket的概览信息，bucket域名即为存储桶URL。

Docs: 云账号

Mon, 01 Jan 0001 00:00:00 +0000

云管平台通过云账号与不同平台建立连接，并同步平台上的资源到云管平台上管理。一个账户对应的云资源归属域，不同域内资源隔离，可通过共享功能让其他域使用云账号资源。当系统未启用三级权限时，所有云资源都默认属于default域。

选择云平台类型

根据您需要对接的云平台类型，选择对应的云平台进行配置：

公有云

支持对接主流公有云平台，包括阿里云、AWS、Azure、华为云、腾讯云等。

阿里云

支持公共云和金融云

AWS

支持全球区和中国区，支持Organization组织账户

支持Bigquery和Bucket两种账单数据源

私有云

支持对接VMware、OpenStack、ZStack等私有云平台。

对象存储

支持对接S3、Ceph等对象存储平台。

通用配置参数

所有云平台都支持以下通用配置：

参数	说明
名称	云账号的名称
域	选择云账号所属的域。当云账号私有状态下，域下所有项目用户都可以使用云账号创建资源。
资源归属方式	默认指定项目，还支持根据云上项目归属
资源归属项目	资源归属方式选择指定项目时，可以选择将云账号上的资源同步到平台的本地项目
同步策略	开启后，通过设置标签与资源映射项目的对应关系，将资源按照规则设置分配给指定项目
屏蔽同步资源	开启后，支持选择需要屏蔽的资源类型
代理	当云账号需要代理才可以正常访问时设置该项，留空代表直连
只读模式	开启后，该云账号只会进行同步资源操作，无法进行其他任务操作
共享范围	设置云账号的共享范围，默认为不共享

云账号操作

同步云账号

同步云账号上的资源信息。

禁用状态的云账号不支持同步云账号。

同步耗时说明

同步云账号所需时间与云账号下的资源数量密切相关：

资源规模	预估同步时间	说明
少量资源（<100个）	1-5分钟	适用于测试环境或小型项目
中等资源（100-1000个）	5-30分钟	适用于一般企业环境
大量资源（1000-10000个）	30分钟-2小时	适用于大型企业或多云环境
海量资源（>10000个）	2小时以上	建议使用增量同步或分批同步

影响同步时间的因素：

资源数量：资源越多，同步时间越长
资源类型：不同资源类型的同步复杂度不同
网络延迟：与云平台的网络连接质量
云平台API限制：部分云平台有API调用频率限制
同步模式：全量同步比增量同步耗时更长

优化建议：

对于资源数量较多的云账号，建议使用增量同步
可以通过"屏蔽同步资源"功能排除不需要同步的资源类型
建议在业务低峰期进行大规模同步操作
可以设置自动同步任务，避免手动同步等待

单个云账号同步

在云账号页面，单击云账号右侧操作列"同步云账号"按钮，弹出同步云账号对话框。
选择同步模式，支持选择全量同步和增量同步，增量同步只同步新增和删除的资源。
选择同步资源类型，单击"确定"按钮，完成操作。

批量同步

在云账号列表勾选一个或多个云账号，单击列表上方"批量操作"按钮，选择"同步云账号"。
选择同步模式，支持选择全量同步和增量同步，增量同步只同步新增和删除的资源。
选择同步资源类型，单击"确定"按钮，完成操作。

启用

启用"禁用"状态的云账号，禁用状态的云账号的资源不能被使用。

单个启用

在云账号页面，单击目标云账号右侧操作列"更多"按钮，选择"启用"。
确认操作。

批量启用

在云账号列表中勾选一个或多个云账号禁用状态，单击列表上方"启用"按钮。
确认操作。

禁用

禁用"启用"状态的云账号。删除之前需要先禁用云账号。

单个禁用

在云账号页面，单击目标云账号右侧操作列"更多"按钮，选择"禁用"。
确认操作。

批量禁用

在云账号列表中勾选一个或多个云账号启用状态，单击列表上方"禁用"按钮。
确认操作。

连接测试

测试账号的连接状态并同步云账号上的资源信息。禁用状态的云账号不支持该操作。

单个连接测试

在云账号页面，单击目标云账号右侧操作列"更多"按钮，选择"连接测试"。
确认操作。

批量连接测试

在云账号列表中勾选一个或多个云账号，单击列表上方"连接测试"按钮。
确认操作。

设置自动同步

设置云账号是否开启自动同步，并设置自动同步间隔时间，自动同步即增量同步云账号上的资源，自动同步支持资源同步和账单任务。

云账号设置资源自动同步

在云账号页面，单击云账号右侧操作列"更多"按钮，选择"属性设置-自动同步"，弹出设置定时任务对话框。
选择资源同步页签，单击"新建"按钮，进入配置资源自动同步页面。
配置以下参数：
- 名称：定时任务的名称。
- 类型：同步云账号。
- 触发频率：支持单次、每天、每周、每月的自定义时间。
- 触发时间：选择具体的时间作为触发时间。
- 有效时间：支持为空，不选择代表长期有效。
单击"确定"按钮，完成操作。

云账号设置账单任务

在云账号页面，单击云账号右侧操作列"更多"按钮，选择"属性设置-自动同步"，弹出设置定时任务对话框。
选择账单任务页签，单击"新建"按钮，进入配置账单任务页面。
配置以下参数：
- 任务类型：支持拉取账单、预付费分摊、缺省项目分摊、二次定价、删除账单。
- 时间范围：选择任务类型的生效时间范围。
单击"确定"按钮，完成操作。

设置同步策略

通过设置标签与资源映射项目的对应关系，将云账号下的资源按照规则设置分配给指定项目。

在云账号页面，单击云账号右侧操作列"更多"按钮，选择"属性设置-设置同步策略"。
配置以下参数：
- 资源归属方式：默认指定项目，还支持根据云上项目归属。
- 资源归属项目：资源归属方式选择指定项目时，可以选择将云账号上的资源同步到平台的本地项目。
- 同步策略：开启后，通过设置标签与资源映射项目的对应关系，将资源按照规则设置分配给指定项目。
- 同步策略生效范围：打开同步策略后显示，支持选择资源标签和项目标签。
单击"确定"按钮，完成操作。

更新账号

更新云账号的账号和密码信息。不同平台的云账号参数不同。

VMware云账号暂不支持更新账号。

在云账号列表中，单击云账号操作列"更多"按钮，选择"属性设置-更新账号"。
修改不同平台的账号密码信息，修改完成后，单击"确定"按钮。

只读模式

将云账号设置为只读模式，开启只读模式后该云账号只会进行同步资源操作，无法进行其他任务操作。

VMware、京东云、移动云、S3、Ceph、XSKY不支持只读模式。

在云账号页面，单击云账号右侧操作列"更多"按钮，选择"属性设置-只读模式"。
设置只读模式开关，单击"确定"按钮，完成操作。

开启免密登录

开启云账号的免密登录功能，将系统的SAML信息同步到云账号上，并成为云上登录的身份提供商。

目前支持免密登录的公有云平台：阿里云、腾讯云、华为云、AWS、Azure、HCSO、HCS。

在云账号页面，单击云账号右侧操作列"更多"按钮，选择"属性设置-开启免密登录"。
单击"确定"按钮，完成操作。

设置共享

设置云账号的共享状态。

云账号共享范围：

不共享（私有）：即云账号上的资源仅云账号所属域可用。
共享云订阅-部分：当共享云订阅，并指定部分域后，管理员可以在订阅页面更改项目，只能选择订阅共享的域下的项目。
共享云订阅-全部：当共享云订阅选择全部域后，管理员以在订阅页面更改项目，可以选择任意域下的项目。
共享云账号-部分：即云账号可以共享到指定域（一个或多个），只有云账号所在域和共享域下的用户可以使用云账号。
共享云账号-全部：即云账号可以共享给全部域使用，即系统中所有用户都可以使用云账号。

设置共享的条件：需同时满足

当前用户在管理后台。

在平台已开启三级权限。

通过云账号同步下来的资源（除安全组外）的共享范围都受云账号的共享范围影响。

在云账号页面，单击云账号右侧操作列"更多"按钮，选择"属性设置-设置共享"。
配置共享范围参数。
单击"确定"按钮，完成操作。

设置代理

帮助已创建好的云账号绑定代理。

在云账号页面，单击云账号右侧操作列"更多"按钮，选择"属性设置-设置代理"。
选择代理，单击"确定"按钮。

更新账单

更新云账号的账单文件，仅阿里云、华为云、AWS、Azure、Google、腾讯云、京东云、火山引擎、金山云支持。

在云账号列表中，单击云账号操作列"更多"按钮，选择"费用设置-更新账单"。
修改不同平台的账单文件参数，修改完成后，单击"确定"按钮。

设置优惠率

为公有云账号设置优惠率。设置优惠率后，用户创建公有云资源时显示的估算价格为优惠后的价格。

对公有云云账号设置优惠率，不会影响公有云上的实际账单费用。

仅在云账号共享范围内创建资源才会显示优惠后的价格。

在云账号页面，单击云账号右侧操作列"更多"按钮，选择"费用设置-设置优惠率"。
设置优惠率（优惠后价格=原价*（1-优惠率）），单击"确定"按钮，完成操作。

克隆账号

基于现有云账号的配置创建新的云账号。

在云账号页面，单击云账号右侧操作列"更多"按钮，选择"属性设置-克隆账号"。
进入新建云账号页面，配置参数与原云账号相同。
修改必要参数后，单击"确定"按钮。

更改项目

更改云账号的所属项目。

云账号共享状态下不允许更改项目。

在云账号页面，单击云账号右侧操作列"更多"按钮，选择"属性设置-更改项目"。
选择域和项目，单击"确定"按钮。

同步SKU

同步云平台的SKU（规格）信息。支持的资源类型：服务器SKU、缓存SKU、数据库SKU、NAT SKU、NAS SKU。

禁用状态的云账号不支持同步SKU。

在云账号页面，单击云账号右侧操作列"更多"按钮，选择"属性设置-同步SKU"。
选择需要同步的资源类型和区域（可选）。
单击"确定"按钮，开始同步。

重新运行账单

重新拉取指定时间范围内的账单数据。

仅支持账单配置的云平台。

在云账号页面，单击云账号右侧操作列"更多"按钮，选择"费用设置-重新运行账单"。
选择时间范围。
单击"确定"按钮，开始重新拉取账单。

创建订阅

创建Azure订阅。仅Azure云账号支持。

需要提供订阅名称、注册账户ID和优惠类型。

在云账号页面，单击Azure云账号右侧操作列"更多"按钮，选择"属性设置-创建订阅"。
配置以下参数：
- 名称：订阅名称。
- 注册账户ID：Azure注册账户ID。
- 优惠类型：订阅的优惠类型。
单击"确定"按钮，创建订阅。

删除

删除云账号。删除之前需要先禁用云账号。在平台上删除云账号不会影响到云账号上的资源。

删除时可选择是否同时删除账单数据。

单个删除

在云账号页面，单击目标云账号右侧操作列"更多"按钮，选择"删除"。
确认操作。

批量删除

在云账号列表中勾选一个或多个云账号禁用状态，单击列表上方"删除"按钮。
确认操作。

云账号详情

在云账号页面，单击云账号名称项，进入云账号详情页面。详情页面包含以下页签：

基本信息

查看云账号的基本信息：

用户标签和外部标签
资源归属项目（可编辑，打开项目映射对话框）
屏蔽的资源类型
共享范围
品牌
账户名称和账户ID
代理设置（可点击跳转到代理详情）
启用状态
SAML认证状态
只读状态
最后同步时间

额外信息

访问URL
健康状态
优惠率（仅公有云）
余额
虚拟机数量
主机数量
权限缺失（支持清除和导出操作）

详情页标签

标签	说明
详情	云账号基本信息
主机	宿主机列表（仅IDC/私有云）
用量	资源用量信息
云订阅	关联的云订阅列表
外部项目	外部项目列表
SAML用户	SAML认证用户（条件显示）
云用户	云用户（条件显示，需要品牌支持）
云组	云组（条件显示，需要品牌支持）
定时任务	定时同步任务列表
任务	任务历史
事件	事件日志

云账号列表筛选

云账号列表支持以下筛选条件：

筛选条件	说明
ID	云账号ID
名称	云账号名称
描述	云账号描述
启用状态	启用/禁用
状态	云账号状态
健康状态	健康/异常
品牌	云平台品牌
账户	账户名称
自动同步	是否开启自动同步
共享模式	共享范围
项目域	所属域
创建时间	创建时间范围

公有云账单采集规则

仅阿里云、AWS、Azure、华为云、Google、火山云、金山云支持配置账单文件访问信息采集账单，腾讯云可通过API采集账单信息。
用户配置或修改账单文件信息时，将会采集当月账单。
当账单触发多次采集时，以最后一次采集结果为准。

Docs: 新建AWS账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为AWS，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：AWS账号的名称。
- 账号类型：目前支持对接全球区和中国区的AWS云账号。
- 密钥ID/密码：对接AWS平台的密钥ID和密码信息。具体请参考AWS相关参数获取方式。如需纳管AWS组织账户，请参考如何纳管AWS Organization组织账户。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置成功后，单击"下一步：账单文件访问信息（可选）“按钮，配置账单参数。
配置定时同步任务（可选），单击"确定"按钮，创建AWS账号。

AWS相关参数获取方式

获取AWS的访问密钥

使用AWS主账号（或拥有Administrator Access管理权限的子账号）登录AWS管理控制台，单击"IAM"菜单项，进入IAM控制面板页面。
单击左侧菜单栏"用户"菜单项，进入用户管理列表，单击用户名名称项，进入指定用户详情页面。注意需要选择有足够管理权限的用户。
单击"安全证书"页签。
单击"创建访问密钥"按钮，在弹出的创建访问密钥对话框中即可看到密钥信息，即密钥ID（Access Key ID）、密码（Access Key Secret）。

私有访问密钥仅创建时可见，请复制另存，如果不慎丢失，重新创建即可。

权限配置

通过平台管理AWS资源，需要云账号具备的权限：

权限备注	只读权限	读写权限
管理所有AWS资源的权限	ReadOnlyAccess	AdministratorAccess
管理云服务器服务(Amazon EC2)的权限	AmazonEC2ReadOnlyAccess	AmazonEC2FullAccess
管理专有网络(Amazon VPC)的权限	AmazonVPCReadOnlyAccess	AmazonVPCFullAccess
管理对象存储(Amazon S3)的权限	AmazonS3ReadOnlyAccess	AmazonS3FullAccess
管理负载均衡服务(ELB)的权限	ElasticLoadBalancingReadOnly	ElasticLoadBalancingFullAccess
管理云数据库服务(Amazon RDS)的权限	AmazonRDSReadOnlyAccess	AmazonRDSFullAccess
管理云缓存(Amazon ElastiCache)的权限	AmazonElastiCacheReadOnlyAccess	AmazonElastiCacheFullAccess
管理操作审计(AWS CloudTrail)的权限	AWSCloudTrailReadOnlyAccess	AWSCloudTrail_FullAccess
管理文件存储服务(Amazon EFS)的权限	AmazonElasticFileSystemReadOnlyAccess	AmazonElasticFileSystemFullAccess
管理应用防火墙(WAF)的权限	AWSWAFReadOnlyAccess	AWSWAFFullAccess
管理身份和访问管理(IAM)的权限	IAMReadOnlyAccess	IAMFullAccess
管理云域名系统(Amazon Route 53)的权限	AmazonRoute53ReadOnlyAccess	AmazonRoute53FullAccess
管理计费和成本的权限	AWSBillingReadOnlyAccess	Billing
管理云监控(Amazon CloudWatch)的权限	CloudWatchReadOnlyAccess	CloudWatchFullAccess

账单配置

云账号类型

包括主账号和关联账号，使用关联账号之前请确保主账号已导入平台，并在使用关联账号时选择该主账号。

账单分析范围

设置平台分析云账号账单的范围。包括本平台纳管账号和所有账号。

本平台纳管账号：即采集主账号及主账号关联的组织账号的账单信息。如该AWS账号仅作为其他AWS的付款账号时，采集到的其他AWS账号的账单文件将会被丢弃。
所有账单：将会采集主账号的所有账单，其中无法在平台找到对应云账号的账单条目，其云订阅将会显示为"本云账号名称-该账单条目关联云账号的数字ID”。

如何获取存储桶URL？

新版（2019/08/07之后创建的AWS账号必须采用该方式）

使用AWS主账号登录AWS管理控制台，单击右上角"用户名"的下拉菜单"我的账单控制面板"菜单项，进入账单和成本管理控制面板页面。
单击左侧菜单"Cost & Usage Reports"菜单项，在AWS成本和使用率报告页面，单击"创建报告"按钮，进入创建报告页面。
配置报告名称、勾选"包括资源ID"，单击"下一步"按钮，进入交付选项页面。
配置S3存储桶，支持选择已有的存储桶或创建新的存储桶。
配置报告路径前缀、时间粒度选择"每小时"、报告版本为"创建新报告版本"、压缩类型选择"ZIP"，单击"下一步"按钮，进入审核页面。
确认配置无误后，记录红框中的S3存储桶和报告路径前缀，单击"查看和完成"按钮，完成配置，创建报告。
在AWS控制台的S3存储管理页面中查看对应存储桶中任意账单文件的概述信息，并记录对象URL，存储桶URL即为去掉后面文件名称的URL。
文件前缀即为步骤6中的报告路径前缀。

旧版

使用AWS主账号登录AWS管理控制台，单击右上角"用户名"的下拉菜单"我的账单控制面板"菜单项，进入账单和成本管理控制面板页面。
单击左侧菜单"账单首选项"，在首选项页面的"成本管理首选项"中查看并记录"接收账单报告"的S3存储桶。
在AWS控制台的S3存储管理页面中查看对应存储桶中任意账单文件的概述信息，并记录对象URL，存储桶URL即为去掉后面文件名称的URL。
AWS的文件前缀为AWS账号ID。

如何纳管AWS Organizations组织账户？

配置AWS Organizations：使用AWS组织账号关联AWS账户，支持创建新的AWS账户和邀请现有的AWS账户；被邀请的AWS账户上需要存在"OrganizationAccountAccessRole"角色。
获取访问密钥：在AWS组织账号上的管理账号的IAM用户创建访问密钥，建议使用具有AdministratorAccess权限的用户。

配置AWS Organizations

使用AWS主账号登录AWS管理控制台，单击右上角"用户名"的下拉菜单"我的账单控制面板"菜单项，进入账单和成本管理控制面板页面。
单击右侧"整合账单"菜单项，进入AWS Organizations页面。
在AWS Organizations - AWS账户页面，添加AWS账户，目前支持两种将AWS账号添加到Organization的方式：
- 创建AWS账户：设置AWS账户名、账户拥有者的电子邮件地址以及IAM角色名称（OrganizationAccountAccessRole），单击"创建AWS账户"按钮。
- 邀请现有AWS账户：设置要邀请的AWS账户的电子邮件地址或账户ID，单击"发送邀请"按钮。

如何在AWS账户中添加OrganizationAccountAccessRole的角色？

使用AWS主账号登录AWS管理控制台，单击"IAM"菜单项，进入IAM控制面板页面。
单击右侧"角色"菜单项，在角色页面，单击"创建角色"按钮。
选择受信任实体的类型为"其他AWS账户"，并填入管理AWS组织的账号ID，单击"下一步：权限"按钮。
Attach权限策略选择"AdministratorAccess"，单击"下一步：标签"按钮。
请根据需求配置标签，配置完成后，单击"下一步：审核"按钮。
配置角色名称为"OrganizationAccountAccessRole"，单击"创建角色"按钮。

Docs: 新建Azure账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为Azure，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：Azure账号的名称。
- 账号类型：目前支持对接全球区、中国区、美国政务区、德国区的Azure云账号。
- 租户（Tenant）ID/客户端ID/客户端密码：请参考Azure相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置成功后，单击"下一步：账单文件访问信息（可选）“按钮，配置账单参数。
配置定时同步任务（可选），单击"确定"按钮，创建Azure账号。

开启免密登录：启用该项后，系统成为云上登录的身份提供商。实现通过本系统单点登录到公有云平台。目前仅Azure全球区支持免密登录的功能，需要账号类型选择全球区才可以显示此项。

Azure相关参数获取方式

获取Azure的租户（Tenant）ID和Client信息

登录Azure控制台，搜索并进入"Microsoft Entra ID”（原Azure Active Directory），单击左侧导航栏"应用注册"菜单项，进入应用注册页面。建议新建一个专门的应用程序供云管平台调用Azure API。

单击"新注册"按钮，在进入的注册应用程序页面，设置名称为任意值、设置受支持的账户类型为"仅单个租户 - Default Directory"，单击"注册"按钮。

创建成功后，系统自动显示刚创建的应用程序详情页面。该页面的应用程序（客户端）ID即为所需的客户端ID、目录（租户）ID即为所需的租户ID。

在应用程序详情页面单击"证书和密码"菜单项。进入证书和密码页面。单击"新客户端密码"按钮。

在弹出的添加客户端密码对话框中输入密码说明、选择截止日期（最长24个月），单击"添加"按钮新建客户端密码。

保存成功后，立即复制页面显示的密码值，该值即为需要的客户端密码信息。

注意：客户端密码的值仅在创建后显示一次，离开页面后将无法再次查看，请务必立即复制并妥善保存。密码过期后需要重新创建并更新云管平台上的Azure账号配置。

如何把订阅的权限授权给应用程序

登录Azure控制台，单击左侧导航栏"所有服务"菜单项，在所有服务列表中选择并单击"订阅"菜单项，进入订阅列表。

单击需要被授权的订阅，进入订阅的详情页面。

单击"访问控制(标识和访问管理)"，在进入的访问控制页面中单击"添加角色分配"按钮。

在"角色"选项卡中选择"所有者"，单击"下一步"按钮。在"成员"选项卡中，将访问权限分配给"用户、组或服务主体"，单击"选择成员"按钮，在搜索框中搜索上一步骤创建的应用程序的名称，并选中应用程序，单击"下一步"按钮，再单击"审阅和分配"按钮。

在角色分配页面，查看订阅的权限已授权给应用程序。

应用程序API权限设置

若不需要管理azure用户及用户组，可以不配置以下权限。

说明：Azure AD Graph API（graph.windows.net）已被弃用，请使用Microsoft Graph API替代。在应用程序的"API权限"页面中，添加Microsoft Graph的应用程序权限。

区域	API权限
Azure中国	Directory.Read.All, Directory.ReadWrite.All, Domain.Read.All
Azure国际区	Directory.Read.All, Directory.ReadWrite.All, Domain.Read.All, Domain.ReadWrite.All, Member.Read.Hidden, Policy.Read.All

权限配置

管理Azure云资源，需要云账号具备的权限：

权限备注	只读权限	读写权限
管理所有资源的权限	Reader	Owner
管理虚拟机资源的权限	-	Virtual Machine Contributor
管理网络资源的权限	-	Network Contributor
管理对象存储的权限	Storage Blob Data Reader	Storage Blob Data Owner
管理云数据库的权限	Cloud SQL Viewer	Cloud SQL Admin
管理Redis的权限	Redis Enterprise Cloud Viewer	Redis Enterprise Cloud Admin
管理文件存储的权限	Storage File Data SMB Share Reader	Storage File Data SMB Share Contributor
管理资源策略和角色的权限	-	Graph Owner, Resource Policy Contributor
管理DNS的权限	-	DNS Zone Contributor, Private DNS Zone Contributor
管理账单费用的权限	Billing Reader, Cost Management Reader	Cost Management Contributor
管理监控的权限	Monitoring Reader	Monitoring Contributor

账单配置

说明：Azure EA（Enterprise Agreement）报表API已全面退役，建议统一通过配置存储桶（成本管理导出）方式，或API账单同步账单。下方EA账号配置仅适用于仍支持该方式的场景，建议优先使用账单存储桶配置。

账单存储桶配置

云账号类型：包括主账号和关联账号
存储桶URL：账单文件所在存储桶的URL
文件前缀：Azure的文件前缀为账号ID
账单分析范围：包括本平台纳管账号和所有账号

API账单配置

该方式通过调用 Azure Cost Management 的 Generate Cost Details Report REST API 来获取账单数据，需要为应用程序（服务主体）在计费账户级别配置 成本管理读者 (Cost Management Reader) 或更高权限。

配置账单API权限

登录Azure控制台，搜索并进入 “成本管理 (Cost Management)” 页面。
在成本管理概览页面，找到并单击您的计费账户（Billing account）。
在计费账户详情页面，单击左侧菜单"访问控制 (IAM)"，进入计费账户的访问控制页面。
单击"添加“按钮, 角色选择"计费账户所有者”。

说明：也可选择 “计费账户读者”（Cost Management Reader）或 “计费账户参与者”（Cost Management Contributor）角色，但建议遵循最小权限原则使用 Cost Management Reader。
等待几分钟后，权限生效，即可使用API方式同步账单。

EA账号配置（已弃用）

注意：Azure EA报表API已全面退役，该方式仅作为历史参考，建议使用账单存储桶配置方式同步账单。

EA（Enterprise Agreement）账户支出通过合约编号和密钥获取账单信息：

合约编号：在线高级服务协议关联的唯一标识符，V570开头的数字
密钥：API访问密钥

如何获取Azure账单存储桶

登录Azure控制台，搜索"成本管理"，点击进入界面。

点击"导出"菜单，选择范围，注意范围要选择组（根目录需要管理员权限），这样可以将组内所有的订阅账单合并到同一个文件中。

范围选择相应组后，点击"创建"按钮，导出类型选择"本月至今每日导出成本"，其他信息按照提示填写即可。

创建成功后，可以手动触发下账单任务，确保账单存储桶中有账单文件。

找到上个步骤填写的存储账单，找到相应的账单存储桶URL。

点击容器，选择账单任务填写的容器，点击名称进入详情。

点击属性，即可查看相应的URL信息。

如何获取Azure合约编号和密钥（已弃用）

注意：Azure EA报表API已全面退役，以下内容仅作为历史参考。

登录Azure中国EA Portal或Azure EA Portal，登录系统后，左上角数字即为合约编号。

单击左侧导航栏"报表"菜单项，选择"下载使用量>API访问密钥"页签，该页面的主密钥即为密钥。

Docs: 新建华为云账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为华为云，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：华为云账号的名称。
- 密钥ID/密码：对接华为云平台的密钥ID和密码信息。具体请参考华为云相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置成功后，单击"下一步：账单文件访问信息（可选）“按钮，配置账单参数。
配置定时同步任务（可选），单击"确定"按钮，创建华为云账号。

华为云相关参数获取方式

如何获取华为云的API密钥

新版

登录华为云控制台，鼠标悬停在右上角用户名处，选择下拉菜单"我的凭证"菜单项，进入我的凭证页面。
单击左侧"访问密钥"菜单，在访问密钥页面单击"新增访问密钥"按钮。
通过验证后，会下载credentials名称的Excel表格，打开表格后即可获取密钥ID（Access Key ID）和密码（Secret Access Key）。

旧版

登录华为云控制台，鼠标悬停在右上角用户名处，选择下拉菜单"我的凭证"菜单项，进入我的凭证页面。
单击"管理访问密钥"页签，在管理访问密钥页面单击"新增访问密钥"按钮。
通过验证后，会下载credentials名称的Excel表格，打开表格后即可获取密钥ID（Access Key ID）和密码（Secret Access Key）。

权限配置

通过平台管理华为云资源，需要云账号具备的权限：

权限备注	只读权限	读写权限
管理所有华为云资源的权限(除IAM权限)	Tenant Guest	Tenant Administrator
管理弹性云服务器的权限	ECS ReadOnlyAccess	ECS FullAccess
管理云硬盘的权限	EVS ReadOnlyAccess	EVS FullAccess
管理企业项目管理服务的权限	EPS ReadOnlyAccess	EPS FullAccess
管理镜像服务的权限	IMS ReadOnlyAccess	IMS FullAccess
管理虚拟私有云的权限	VPC ReadOnlyAccess	VPC FullAccess
管理NAT网关服务的权限	NAT ReadOnlyAccess	NAT FullAccess
管理对象存储服务的权限	OBS ReadOnlyAccess	OBS Administrator
管理弹性负载均衡服务的权限	ELB ReadOnlyAccess	ELB FullAccess
管理关系型数据库服务的权限	RDS ReadOnlyAccess	RDS FullAccess
管理分布式缓存服务的权限	DCS ReadOnlyAccess	DCS FullAccess
管理云审计服务的权限	CTS ReadOnlyAccess	CTS FullAccess
管理弹性文件服务的权限	SFS ReadOnlyAccess	SFS FullAccess
管理web应用防火墙服务的权限	WAF ReadOnlyAccess	WAF FullAccess
管理统一身份认证服务的权限	IAM ReadOnlyAccess	Security Administrator
管理云解析服务的权限	DNS ReadOnlyAccess	DNS FullAccess
管理费用中心(BSS)的权限	BSS Operator	BSS Administrator
管理云监控服务的权限	CES ReadOnlyAccess	CES FullAccess

账单配置

如何获取账单存储桶URL？

新版

登录华为云平台，单击顶部"费用中心-费用账单"菜单项，进入费用中心页面。
单击左侧"总览"菜单，在总览页面的右侧部分"账单数据存储"中查看并记录对象存储名称，如未配置，需要在该页面启用账单数据存储，并配置存储的OBS桶并进行授权验证操作等。
在华为云控制台的对象存储服务(OBS)中查看对应存储桶的概览信息，获取访问域名即为存储桶URL。

旧版

登录华为云平台，单击顶部"更多"菜单的下拉菜单"费用-消费总览"菜单项，进入费用中心页面。
单击左侧菜单"消费数据存储”，在进入的消费数据存储中查看并记录对象存储桶名称，如未配置，需要在该页面设置存储桶并进行授权验证操作等。
在华为云控制台的对象存储服务(OBS)中查看对应存储桶的概览信息，获取访问域名即为存储桶URL。

Docs: 新建腾讯云账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为腾讯云，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：腾讯云平台的名称。
- APP ID/密钥ID/密码：腾讯云账号的APP ID与账号ID有唯一对应关系。对接腾讯云平台的APP ID/密钥ID/密码。具体请参考腾讯云相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置成功后，单击"下一步：账单文件访问信息（可选）“按钮，配置账单参数。
配置定时同步任务（可选），单击"确定"按钮，创建腾讯云账号。

如果添加的腾讯云账号是新账号，请先在腾讯云平台上开通COS服务。

腾讯云相关参数获取方式

如何获取腾讯云API密钥

登录腾讯云控制台，单击右上角"云产品"菜单项，在展开的菜单中搜索"云API密钥"菜单项，单击进入API密钥管理页面。
在API密钥管理页面获取APP ID、密钥ID（SecretId）、密码（SecretKey）对应的值。

权限配置

通过平台管理腾讯云资源，需要云账号具备的权限：

权限备注	只读权限	读写权限
管理所有腾讯云资源的权限	ReadOnlyAccess	AdministratorAccess
管理云服务器(CVM)的权限	QcloudCVMReadOnlyAccess	QcloudCVMFullAccess
管理私有网络(VPC)的权限	QcloudVPCReadOnlyAccess	QcloudVPCFullAccess
管理弹性IP(EIP)的权限	-	QcloudEIPFullAccess
管理对象存储(COS)的权限	QcloudCOSReadOnlyAccess	QcloudCOSFullAccess
管理负载均衡(CLB)的权限	QcloudCLBReadOnlyAccess	QcloudCLBFullAccess
管理云数据库的权限	QcloudMariaDBReadOnlyAccess等	QcloudMariaDBFullAccess等
管理云数据库Redis的权限	QcloudRedisReadOnlyAccess	QcloudRedisFullAccess
管理云审计(CloudAudit)的权限	QcloudAuditReadOnlyAccess	QcloudAuditFullAccess
管理文件存储(CFS)的权限	QcloudCFSReadOnlyAccess	QcloudCFSFullAccess
管理web应用防火墙的权限	QcloudWAFReadOnlyAccess	QcloudWAFFullAccess
管理用户与权限(CAM)的权限	QcloudCamReadOnlyAccess	QcloudCamFullAccess
管理私有域解析的权限	QcloudDNSPodReadOnlyAccess等	QcloudPrivateDNSFullAccess等
管理账户内财务相关内容的权限	-	QCloudFinanceFullAccess
管理云监控(Monitor)的权限	QcloudMonitorReadOnlyAccess	QcloudMonitorFullAccess

账单配置

如何获取账单存储桶URL

登录腾讯云控制台，单击顶部"费用"菜单的下拉菜单"费用账单"菜单项，进入费用用户中心页面。
单击"账单存储"按钮，进入账单数据存储页面。
查看并记录账单存储的bucket名称，如未设置，需要在该页面订阅到一个bucket，设置完成后，每天的增量账单数据将同步存储到对应的COS上。建议该bucket中仅存放账单文件。
在腾讯云控制台的对象存储页面中，查看对应bucket的概览信息，bucket域名即为存储桶URL。

Docs: 新建火山引擎账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为火山引擎，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：火山引擎账号的名称。
- 密钥ID/密码：通过Access Key验证方式对接火山引擎平台，Access Key由密钥ID（Access Key ID）和密码（Access Key Secret）组成。具体请参考火山引擎相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置成功后，单击"下一步：账单文件访问信息（可选）“按钮，配置账单参数。
配置定时同步任务（可选），单击"确定"按钮，创建火山引擎账号。

如果添加的火山引擎账号是新账号，请先在火山引擎平台上开通TOS服务。

火山引擎相关参数获取方式

如何获取火山引擎API密钥

使用账号登录火山引擎控制台，单击页面右上角个人信息，展开下拉菜单，单击"API访问密钥"菜单项进入安全信息管理页面。
在密钥列表管理页面，可以查看已存在的AccessKey信息，也可以单击"新建密钥"按钮新建用户AccessKey。
Access Key Secret默认不显示，单击"显示"按钮，火山引擎将向账号所属的联系人发送一个验证码，验证通过后，才会显示Access Key Secret。

权限配置

通过平台管理火山引擎资源，需要云账号拥有足够的权限：

权限备注	只读权限	读写权限
管理所有火山引擎资源的权限	ReadOnlyAccess	AdministratorAccess

如何给子账号授权

使用主账号登录火山引擎控制台，单击页面右上角个人信息，展开下拉菜单，单击"访问控制"菜单项，进入访问控制页面。
单击左侧菜单栏"用户"菜单项，进入用户管理页面。
在用户管理页面，单击指定用户操作列"管理"按钮，进行授权操作。

账单配置

如何获取账单存储桶URL

登录火山引擎控制台，单击顶部"费用"菜单的下拉菜单"账户总览"菜单项，进入费用用户中心页面。
单击"设置自动存储"按钮，进入账单数据存储页面。
查看并记录计费项明细账单（ChargeItemDetail）bucket名称，如未设置，需要在该页面订阅到一个bucket，设置完成后，每天的增量账单数据将同步存储到对应的TOS上。建议该bucket中仅存放账单文件。
在火山引擎控制台的对象存储页面中，查看对应bucket的概览信息，bucket域名即为存储桶URL。

Docs: 新建UCloud账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为UCloud，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：UCloud平台的名称。
- 公钥/私钥：获取方式具体请参考UCloud相关参数获取方式。
- project_id：当使用UCloud子账号时，必须配置该项。使用主账号时无需配置该项。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置定时同步任务（可选），单击"确定"按钮，创建UCloud账号。

UCloud相关参数获取方式

如何获取UCloud API密钥

登录UCloud控制台，单击顶部"全部产品"，搜索或选择"开放API UAPI"菜单项，进入API产品页面。
单击"API密钥"页签，进入API密钥页面。单击"显示"按钮，进行手机短信二次验证。
通过手机验证后获取公钥和私钥值。
若使用子账号，除获取公钥或私钥外，还需要获取project_id，在"访问控制-用户管理-子账户详情"中获取project_id为个人权限中的应用项目的项目ID。

权限配置

使用平台管理UCloud资源，需要云账号具备的权限：

权限策略	策略说明
AdministratorAccess	超级管理员权限

Docs: 新建Google账号

Mon, 01 Jan 0001 00:00:00 +0000

前提条件

请确保平台与谷歌云网络互通。
如平台与谷歌云网络不通，可通过配置代理访问谷歌云。

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为"Google"，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：谷歌云的云账号名称。
- project_id、private_key_id、private_key、client_email等参数具体可参考Google相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置成功后，单击"下一步：账单文件访问信息（可选）“按钮，配置账单参数。
配置定时同步任务（可选），单击"确定"按钮，创建谷歌云账号。

Google相关参数获取方式

如何获取谷歌云服务账号密钥信息？

纳管指定项目

打开"GCP Console中的IAM和管理-IAM页面"页面并登录。
单击顶部"选择项目”，选择需要授权的项目。
在左侧导航栏中进入"IAM和管理员"页面，单击"服务账号"按钮，进入服务账号页面。
单击"创建服务账号"按钮，进入创建服务账号页面。
配置服务账号名称、服务账号ID、服务账号说明等，单击"创建并继续"按钮。
选择Project-Owner或Project-Viewer角色，Owner代表对项目的管理权限，Viewer代表对项目的只读权限，单击"继续"按钮。
向用户授予访问此服务账号的权限步骤对云管平台无影响，请用户根据需求设置，配置完成后，单击"继续"按钮。
在服务账号页面，单击新创建的服务账号右侧操作列按钮，单击"管理密钥"菜单项。
进入密钥页面，单击"添加密钥"按钮，弹出对话框单击"创建新密钥"按钮，选择密钥类型为"JSON"，单击"创建"按钮，下载json格式的密钥文件。

纳管多个项目

如需要使用上面获取的服务账户的密钥纳管多个项目，可按照以下步骤进行设置：

打开"GCP Console中的IAM和管理-IAM页面"，选择其他需要纳管的项目。
单击顶部"添加"按钮，在新成员中添加上面步骤创建的服务账号，并设置角色为Project-Owner或Project-Viewer，单击"保存"按钮。
重复上面的步骤，纳管更多项目。

启用相关API

谷歌云的API具有项目属性，当需要纳管谷歌云上多个项目时，需要分别在每个项目中启用相关API。

平台管理谷歌云需要启用API：

获取密钥文件后，还需要在Google API库中启用授权项目中的项目资源管理API（Cloud Resource Manager API）、自定义镜像创建机器API（Cloud Build API）和计算引擎API（Compute Engine API）。

在API库的Cloud Resource Manager API页面中启用授权项目的Cloud Resource Manager API。
在API库的Cloud Build API页面中启用授权项目的Cloud Build API。

平台管理谷歌云RDS需要启用API：

在API库的Cloud SQL Admin API页面中启用Cloud SQL Admin API。

权限配置

通过平台管理Google云资源，需要云账号具备的权限：

权限备注	只读权限	读写权限
管理谷歌云所有资源的权限	Viewer	Editor
管理云服务器的权限	Compute Viewer	Compute Editor
管理网络资源的权限	Compute Network Viewer	Compute Network Admin
管理对象存储资源的权限	Storage Legacy Bucket Reader, Storage Object Viewer	Storage Admin
管理云数据库的权限	Cloud SQL Viewer	Cloud SQL Admin
管理Redis的权限	Redis Enterprise Cloud Viewer	Redis Enterprise Cloud Admin
管理日志的权限	Logs Viewer	Logging Admin
管理文件存储的权限	Cloud Filestore Viewer	Cloud Filestore Editor
管理项目中所有自定义角色的权限	Role Viewer	Role Administrator
管理DNS的权限	DNS Reader	DNS Administrator
管理账户账单的权限	Billing Account Viewer	Billing Account Administrator
管理监控的权限	Monitoring Viewer	Monitoring Admin

账单配置

账单数据源

选择Google账单的存放路径，包括Bigquery和bucket两种，目前Google账单已不再支持bucket。

如何在谷歌云平台配置并获取Bigquery配置信息?

登录谷歌云控制台，单击左侧菜单"结算"菜单项，进入结算页面。
单击左侧菜单"结算导出"，在BIGQUERY EXPORT页签下，启用详细使用费，并配置项目和数据集名称。
单击数据集名称，跳转到Bigquery，展开右侧节点，选中数据集名称下的分区表，在进入的页面中单击顶部"详情"页签，获取表ID信息。
在表详情页面，单击右上角"修改详情"按钮，将有效期设置为None。若设置有效期则会从bigquery中清理过期的数据，请谨慎设置。

如何获取账单文件的存储桶URL以及文件前缀？

登录谷歌云控制台，单击左侧菜单"结算"菜单项，进入结算页面。
单击左侧菜单"结算导出"，在进入的账单页面中单击"文件导出"页签，查看并记录存储分区名称以及报告前缀的信息。
单击左侧菜单"Storage/浏览器"，在进入的存储页面中单击对应存储分区名称，并单击"概览"页签，查看存储分区的概览信息，其中链接网址为存储桶URL。

Docs: 新建天翼云账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为"天翼云"，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：天翼云的云账号名称。
- 账号类型：目前支持对接全球区和中国区的天翼云账号。
- 密钥ID、密码：获取方式具体请参考天翼云相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置定时同步任务（可选），单击"确定"按钮，创建天翼云账号。

由于天翼云未开放二类节点API，因此部分区域信息无法通过API拿到。

天翼云相关参数获取方式

如何获取天翼云的API密钥？

登录天翼云控制台，在右上角用户信息中选择安全设置。
在安全设置中，点击用户AccessKey查看。

Docs: 新建移动云账号

Mon, 01 Jan 0001 00:00:00 +0000

目前仅支持同步移动云账号上的资源，不支持操作资源。

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为"移动云"，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：移动云的云账号名称。
- 密钥ID、密码：获取方式具体请参考移动云相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置定时同步任务（可选），单击"确定"按钮，创建移动云账号。

移动云相关参数获取方式

如何获取移动云的API密钥？

登录移动云控制台，在所有产品中搜索"AK管理"，进入AccessKey管理页面。
在AccessKey管理页面创建密钥或查看已有密钥的Access key和Secret key。

权限配置

管理移动云资源，需要云账号具备的权限：

权限策略	策略说明
Admin	管理员角色

Docs: 新建京东云账号

Mon, 01 Jan 0001 00:00:00 +0000

目前仅支持同步京东云账号上的资源，不支持操作资源。

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为"京东云"，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：京东云的云账号名称。
- 密钥ID、密码：获取方式具体请参考京东云相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置成功后，单击"下一步：账单文件访问信息（可选）“按钮，配置账单参数。
配置定时同步任务（可选），单击"确定"按钮，创建京东云账号。

京东云相关参数获取方式

如何获取京东云的API密钥

登录京东云控制台，鼠标悬停在右上角用户名处，选择下拉菜单"Access Key管理"菜单项，进入Access Key管理页面。
查看已有Access Key信息，或单击"新建"按钮，新建Access Key，单击"查看"按钮，获取Access Key Secret信息。

账单配置

京东云账单通过API获取，只需要配置以下参数：

立即采集账单：平台默认每天凌晨4点自动采集账单。
时间范围：建议采集1~6个月内的账单。

Docs: 新建百度云账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为百度云，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：百度云平台的名称。
- 密钥ID/密码：通过Access Key验证方式对接百度云平台。具体请参考百度云相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置成功后，单击"下一步：账单文件访问信息（可选）“按钮，配置账单参数。
配置定时同步任务（可选），单击"确定"按钮，创建百度云账号。

百度云相关参数获取方式

如何获取百度云API密钥

使用主账号登录百度云控制台，单击页面右上角个人信息，展开下拉菜单，单击"安全认证"菜单项进入Access Key页面。
在Access Key页面，可以查看已存在的Access Key信息，也可以单击"创建AccessKey"按钮新建用户AccessKey。
Access Key Secret默认不显示，单击"显示"链接，百度云将向账号所属的联系人手机发送一个验证码，验证通过后，才会显示Access Key Secret。

Docs: 新建联通云账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为联通云，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：联通云平台的名称。
- 密钥ID/密码：通过访问密钥Access Key验证方式对接联通云平台。具体请参考联通云相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置成功后，单击"下一步：账单文件访问信息（可选）“按钮，配置账单参数。
配置定时同步任务（可选），单击"确定"按钮，创建联通云账号。

联通云相关参数获取方式

如何获取联通云API密钥

使用主账号登录联通云控制台，单击页面右上角个人信息，展开下拉菜单，单击"访问控制"菜单项进入IAM访问控制页面。
在IAM访问控制页面，单击用户名右侧操作项"安全设置"按钮进入安全设置页面。
在安全设置页面单击"新建访问密钥"按钮，新建访问密钥时联通云会向账号联系人手机发送验证码，验证通过后才可以创建密钥。

Docs: 新建金山云账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为金山云，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：金山云平台的名称。
- 密钥ID/密码：通过Access Key验证方式对接金山云平台。具体请参考金山云相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置成功后，单击"下一步：账单文件访问信息（可选）“按钮，配置账单参数。
配置定时同步任务（可选），单击"确定"按钮，创建金山云账号。

如果添加的金山云账号是新账号，请先在金山云平台上开通对象存储服务。

金山云相关参数获取方式

如何获取金山云API密钥

使用主账号登录金山云控制台，单击页面右上角个人信息，展开下拉菜单，单击"Access Keys"菜单项进入AK密钥管理页面。
单击"新建密钥"按钮，在弹出的风险预警提示对话框中单击"继续使用"按钮，金山云将向账号所属的联系人手机发送一个验证码，验证通过后，弹出生成密钥对话框。

账单配置

如何获取金山云账单存储桶URL

登录金山云控制台，单击顶部"费用"菜单的下拉菜单"账户总览"菜单项，进入费用用户中心页面。
单击"设置账单数据存储"按钮，进入账单数据存储页面。
查看并记录计费项明细账单bucket名称，如未设置，需要在该页面订阅到一个bucket。注意金山云需设置KS3目录，自定义输入即可。
在金山云控制台的对象存储页面中，查看对应bucket的概览信息，bucket域名即为存储桶URL。注意在云管输入信息，需同时增加目录信息。

Docs: 新建青云账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为青云，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：青云平台的名称。
- 密钥ID/密码：通过API密钥（Access Key）验证方式对接青云平台。具体请参考青云相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置成功后，单击"下一步：账单文件访问信息（可选）“按钮，配置账单参数。
配置定时同步任务（可选），单击"确定"按钮，创建青云账号。

青云相关参数获取方式

如何获取青云API密钥

使用主账号登录青云控制台，单击页面右上角个人信息，展开下拉菜单，单击"API密钥"菜单项进入API密钥管理页面。
单击"创建"按钮，在弹出的创建API密钥对话框中单击"提交"按钮，生成API密钥，支持下载取得私钥。

Docs: 新建Oracle云账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为ORACLE，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：ORACLE平台的名称。
- 密钥ID/密码：通过API密钥（Access Key）验证方式对接ORACLE平台，API密钥由user、tenancy和密钥文件组成。具体请参考ORACLE相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置定时同步任务（可选），单击"确定"按钮，创建ORACLE云账号。

ORACLE相关参数获取方式

如何获取ORACLE API密钥

使用主账号登录ORACLE Cloud控制台，单击页面右上角个人信息，展开下拉菜单，单击"我的概要信息"菜单，然后点击"API密钥"菜单项进入API密钥管理页面。
单击"添加API密钥"按钮，在弹出的添加API密钥对话框中单击"添加"按钮，生成API密钥，支持下载私有私钥。
单击"添加"按钮，在弹出的创建API密钥对话框中获取云管录入所需的user和tenancy信息，并导入上一步下载的私有密钥即可。

Docs: 新建VMware账号

Mon, 01 Jan 0001 00:00:00 +0000

支持版本

支持纳管VMware 5.0~7.0版本。

VMware资源纳管流程

新建VMware云账号，自动在平台创建二层网络和IP子网，VMware网络与平台二层网络和IP子网的对应关系如下：
- 一个vSwitch或Distributed vSwitch对应一个二层网络；
- 同一个二层网络下具体相同VLAN的连续IP地址段为一个IP子网；
VMware云账号添加完成后，如自动添加的二层网络和IP子网不符合组网需求，请根据VMware的实际网络环境进行合并wire和合并IP子网的操作；合并wire操作不可逆，如配置错误，请删除云账号后重新添加。

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为VMware，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：VMware账号的名称。
- vCenter地址：vCenter服务器的域名或IP地址。
- 端口号：默认为443。
- 账号：vCenter的管理员用户名。
- 密码：vCenter管理员用户的密码。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：定时同步任务设置（可选）“按钮，配置定时同步任务。
单击"确定"按钮，开始创建VMware云账号、相关IP子网，并开始同步云账号上的资源。

若导入云账号后，账号下没有任何资源，请检查是否使用了非管理员账号。

Docs: 新建OpenStack账号

Mon, 01 Jan 0001 00:00:00 +0000

支持版本

支持纳管OpenStack M版及之后版本。

注意事项

如果纳管的OpenStack平台认证地址是域名时，还需要在控制节点上配置域名解析，否则会因为无法解析域名导致无法同步OpenStack平台的资源。

操作步骤

成功创建OpenStack账号后，由于云管平台获取不到OpenStack平台上存储的真正容量，所以需要在"存储-块存储"页面设置OpenStack存储容量，请尽量将存储容量设置为存储的真实容量。

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为OpenStack，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：OpenStack账号的名称。
- 认证地址：OpenStack管理平台的认证地址，如http://host:5000/v3。
- 账号：OpenStack平台的管理员用户名，如admin。
- 密码：OpenStack平台管理员用户的密码。
- 项目：OpenStack平台上的项目，如admin项目。
- Domain Name：OpenStack平台上的Domain name，如default。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：定时同步任务设置（可选）“按钮，配置定时同步任务。
单击"确定"按钮，创建OpenStack账号。

Docs: 新建ZStack账号

Mon, 01 Jan 0001 00:00:00 +0000

支持版本

支持纳管ZStack 3.5.0版本及之后版本。

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为ZStack，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：ZStack账号的名称。
- 认证地址：ZStack平台的认证地址，一般为http://host:8080/，host为ZStack控制节点的IP地址。
- 密钥ID：即ZStack平台上的Access Key ID。
- 密码：即ZStack平台上的Access Key Secret。
- 通用参数：请参考通用配置参数。

用户可在ZStack管理平台的"平台管理-Access Key"页面中生成新的Access Key信息或使用已有的Access Key。

单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：定时同步任务设置（可选）“按钮，配置定时同步任务。
单击"确定"按钮，创建ZStack账号。

Docs: 新建阿里飞天云账号

Mon, 01 Jan 0001 00:00:00 +0000

该功能用于纳管阿里飞天私有云，目前仅支持同步飞天私有云上的资源。

支持版本

支持纳管飞天 v3.12.0及之后版本。

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为飞天，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：飞天云账号的名称。
- 密钥ID/密码：通过Access Key验证方式对接阿里云平台。具体请参考飞天云相关参数获取方式。
- 秘钥ID：假设秘钥是NbzBaQ94MPzjZf5i，可查看的最高组织Id是4，则秘钥需要填写NbzBaQ94MPzjZf5i/4。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：定时同步任务设置（可选）“按钮，配置定时同步任务。
单击"确定"按钮，创建阿里飞天私有云账号。

飞天云相关参数获取方式

飞天云获取Accesskey

只有运营管理员和一级组织管理员可以获取组织AccessKey。

管理员登录ASCM控制台。
在页面顶部菜单栏上，单击"企业”。
在"企业"页面的左侧导航栏中，单击"组织管理"。
在组织结构中，单击要添加的上级组织后面的设置图标。
在弹出的下拉菜单中，选择"获取AccessKey"。
在弹出的对话框中，查看组织Accesskey信息。
组织Id获取需要打开浏览器调试，查找ListResourceGroup API请求，在返回值里面找第一个organizationID。

飞天云获取Endpoint

在地址栏中，输入ASO的访问地址region-id.aso.intranet-domain-id.com，按回车键。
输入正确的用户名及密码，单击"登录"，进入ASO页面。
在页面左侧导航栏中，单击"产品运维管理 > 产品列表 > 天基"，跳转到天基控制台页面。
在天基控制台左侧导航栏中选择"报表"。
在"全部报表"页面搜索"服务注册变量"。单击"服务注册变量"。
在服务注册变量页面，单击Service旁边的图标，搜索对应产品服务。
在服务的Service Registration列中，单击鼠标右键，选择"选择更多"。
在"详情"页面查看产品服务的Endpoint地址。

Docs: 新建泽塔云账号

Mon, 01 Jan 0001 00:00:00 +0000

支持版本

支持纳管泽塔云平台。

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为泽塔云，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：泽塔云账号的名称。
- 认证地址：泽塔云平台的认证地址，一般为http://host:8080/，host为泽塔云控制节点的IP地址。
- 密钥ID：即泽塔云平台上的账号。
- 密码：即泽塔云平台上的密码。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：定时同步任务设置（可选）“按钮，配置定时同步任务。
单击"确定"按钮，创建泽塔云账号。

Docs: 新建Cloudpods云账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为Cloudpods，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：Cloudpods云账号的名称。
- 认证地址：即对应的keystone服务地址，可在Cloudpods控制节点通过ocadm cluster rcadmin命令获取OS_AUTH_URL。一般为http://域名(IP地址):30500/v3。
- 密钥ID/密码：通过Access Key验证方式对接Cloudpods，获取方式请参考Cloudpods相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：定时同步任务设置（可选）“按钮，配置定时同步任务。
单击"确定"按钮，创建Cloudpods账号。

Cloudpods相关参数获取方式

Cloudpods获取Accesskey

登录Cloudpods平台，鼠标悬停在右上角用户名处，选择下拉菜单"访问凭证"菜单项，进入访问凭证页面。
在AccessKey管理页面中单击"新建"按钮，新建Accesskey。
已有AccessKey，则对应的ID、Client Secret即对应的密钥ID和密码信息。

Docs: 新建HCSO账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为HCSO，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：HCSO账号的名称。
- 密钥ID/密码：通过Access Key验证方式对接HCSO平台。具体请参考HCSO相关参数获取方式。
- 默认区域/端点(Endpoint)域名：以地址iam.cn-north-1.test.com为例，其中iam指统一身份认证服务，cn-north-1指端点区域，test.com即端点(Endpoint)域名。
- 子网DNS：设置环境中的子网默认DNS地址，最多可以设置两个，请使用英文,隔开。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：定时同步任务设置（可选）“按钮，配置定时同步任务。
单击"确定"按钮，创建HCSO账号。

HCSO相关参数获取方式

HCSO获取AccessKey

登录HCSO控制台，鼠标悬停在右上角用户名处，选择下拉菜单"我的凭证"菜单项，进入我的凭证页面。
单击左侧"访问密钥"菜单，在访问密钥页面单击"新增访问密钥"按钮。
通过验证后，会下载credentials名称的Excel表格，打开表格后即可获取密钥ID（Access Key ID）和密码（Secret Access Key）。

Docs: 新建HCS账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为HCS，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：HCS云账号的名称。
- 备注：HCS云账号的备注。
- 密钥ID/密码：通过Access Key验证方式对接HCS平台。具体请参考HCS相关参数获取方式。
- 认证地址：HCS管理平台的认证地址，如region1.example.com。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：定时同步任务设置（可选）“按钮，配置定时同步任务。
单击"确定"按钮，创建HCS账号。

HCS相关参数获取方式

HCS获取AccessKey

登录HCS控制台，鼠标悬停在右上角用户处，选择下拉菜单"个人设置"菜单项，进入个人设置页面。
单击基本信息下方"管理访问密钥"菜单，在管理访问密钥页面单击"新增访问密钥"按钮。
单击"新增访问密钥"按钮后，生成的访问密钥文件会下载到本地（csv文件），打开后即可获取密钥ID（Access Key ID）和密码（Secret Access Key）。

Docs: 新建Nutanix账号

Mon, 01 Jan 0001 00:00:00 +0000

该功能用于纳管Nutanix平台资源，支持纳管Nutanix V2版本。

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为Nutanix，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：Nutanix云账号的名称。
- 备注：Nutanix云账号的备注。
- Prism地址：Nutanix平台的Prism web控制台的地址。
- 端口：Prism web控制台的访问端口，默认为9440。
- 账号、密码：即登录Prism web控制台的账号和密码。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：定时同步任务设置（可选）“按钮，配置定时同步任务。
单击"确定"按钮，创建Nutanix平台的账号。

Docs: 新建Proxmox账号

Mon, 01 Jan 0001 00:00:00 +0000

Proxmox资源纳管流程

新建 Proxmox 云账号时，平台不同步 Proxmox 侧的网桥作为二层网络/IP 子网，而是根据节点网卡（含网桥）上的 IP 在本地准备网络：
- 若已有本地 IDC（如 KVM）的 IP 子网已覆盖这些宿主机 IP，则直接复用，不再新建；
- 否则自动创建二层网络和 IP 子网（名称形如 {账号名}-proxmox-host-network）；
- 后续同步宿主机网卡时，按网卡 IP 挂到对应的本地二层网络，并记录网桥名称（如 vmbr0）。
云账号添加完成后，如自动添加的二层网络和 IP 子网不符合组网需求（例如仅覆盖宿主机 IP、未覆盖虚拟机网段，或同一二层被拆成多段），请按 Proxmox 实际网络环境进行合并wire和合并IP子网；合并 wire 操作不可逆，如配置错误，请删除云账号后重新添加。
同步已有虚拟机时，网卡按虚拟机 IP 匹配本地 IP 子网，不关联 Proxmox 远端网络 ID。运行中虚拟机的 IP 通过 QEMU Guest Agent 获取。

注意事项

版本升级

注意：若环境在升级到 4.0.4 之前已接入 Proxmox 云账号，升级后请先删除该云账号，再按本文重新导入。4.0.4 调整了 Proxmox 网络与资源同步模型，旧账号会残留脏数据，继续使用可能导致网络、宿主机或虚拟机状态异常。删除云账号仅取消平台纳管，不会影响 Proxmox 侧资源。

账号接入

接入地址只填写 IP 或域名（如 192.168.1.10 或 pve.example.com），不要填写 https://、路径或端口；端口在单独字段中填写，默认为 8006。
若接入地址使用域名，需保证云管控制节点能够解析该域名，否则连接测试和资源同步会失败。
认证方式对应 Proxmox 的 Realm：
- PAM：Linux 系统用户认证（常用 root）。使用本地 Glance 镜像创建虚拟机时，远程挂载系统盘依赖 PAM 用户，必须选择该方式。
- PVE：Proxmox VE 本地用户认证。仅能用于资源同步等 API 操作，不能用于远程挂载系统盘。
账号栏只需填写用户名，平台会按认证方式自动拼接 @pam 或 @pve，请勿在账号中自行填写后缀。
建议使用具备管理员权限的 PAM 账号（如 root）。权限不足时，可能出现连接测试成功但同步不到宿主机、存储或虚拟机，或无法在平台上创建、变更资源。
平台通过 HTTPS 调用 Proxmox API，并跳过证书校验，使用自签名证书的环境也可以接入。

同步范围

仅同步 QEMU 虚拟机，不同步 LXC 容器。
同步节点（宿主机）、块存储和 ISO 镜像；VPC 使用平台本地 Default VPC。
仅 Content 包含 images 的存储会作为块存储启用；ISO 镜像来自 Content 包含 iso 的存储。
不同步 Proxmox 网桥为平台 IP 子网；虚拟机和宿主机均使用本地二层网络/IP 子网。不支持在平台上向 Proxmox 创建或修改网桥。
不支持同步或管理安全组、弹性公网 IP、快照、对象存储和负载均衡。

虚拟机管理

创建虚拟机支持两种镜像方式：

本地 Glance 镜像（推荐）：选择平台系统镜像中的公共镜像或自定义镜像。平台先将镜像缓存到 Proxmox 存储，再通过 esxi-agent 远程挂载系统盘并注入登录等信息，开机即可进入系统。
ISO 镜像：将 ISO 挂载为光驱并创建空磁盘。创建完成后虚拟机处于关机状态，需开机后通过 VNC 安装操作系统。ISO 需提前放在 Proxmox 存储中，或通过平台缓存到对应存储。

使用本地 Glance 镜像部署

使用公共镜像或自定义镜像创建虚拟机时，流程与 VMware 类似，不依赖 cloud-init：

将 Glance 镜像上传并缓存到 Proxmox 存储（首次使用某镜像时耗时较长，已缓存的镜像可直接使用）。
在 Proxmox 上创建虚拟机并挂载该系统盘。
由 esxi-agent 远程挂载系统盘，host-deployer 向磁盘文件系统注入管理员密码、SSH 密钥和网卡配置等信息。

使用该方式时请注意：

认证方式必须为 PAM：远程挂载系统盘使用 Linux 系统用户（如 root@pam）访问 Proxmox 节点。PVE 用户无法登录宿主机，选择 PVE 认证时部署会失败。
esxi-agent：需已部署并运行 esxi-agent（与纳管 VMware 共用同一套服务）。esxi-agent 所在节点必须能访问 Proxmox API 及存储，否则无法远程挂载系统盘，部署会失败。
镜像无需预装 cloud-init：密码、密钥、IP 等由 host-deployer 直接写入磁盘，与本地 KVM、VMware 的部署方式相同。
虚拟机须关机：远程挂载系统盘进行部署时，虚拟机需处于关机状态。
网卡：选择与目标节点二层互通的本地 IP 子网。创建时网卡挂到该子网所在二层网络上、节点已记录的网桥（如 vmbr0）；若未记录网桥，则默认使用 vmbr0。请确认目标节点存在该网桥，且与所选 IP 子网二层互通。

提示：Glance 镜像适合批量交付已封装好的操作系统；ISO 方式适合需要交互式安装或自定义分区的场景。

运行中虚拟机的 IP 地址通过 QEMU Guest Agent 获取。未安装或未启用 Guest Agent 时，同步后可能看不到 IP。
不支持重装系统、绑定安全组、绑定弹性公网 IP、创建快照和迁移。
挂载磁盘时虚拟机需处于关机状态；卸载磁盘可在开机或关机状态下进行。不支持在磁盘菜单中单独新建云硬盘，数据盘需随虚拟机创建或通过虚拟机加盘操作添加。
扩容磁盘容量必须为 1GB 的整数倍，虚拟机可处于开机或关机状态。
调整 CPU、内存可在开机或关机状态下进行。

提示：若导入云账号后没有任何资源，请检查账号权限是否足够，以及 Proxmox 上是否存在 QEMU 虚拟机（LXC 容器不会被同步）。

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为Proxmox，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：Proxmox云账号的名称。
- 备注：Proxmox云账号的备注。
- 接入地址：Proxmox 控制台的 IP 或域名，不要带协议、路径和端口。
- 端口：Proxmox控制台的访问端口，默认为8006。
- 认证方式：选择 PAM（Linux 系统用户）或 PVE（Proxmox VE 本地用户）。使用 Glance 镜像创建虚拟机并远程挂载系统盘时，必须选择 PAM。
- 账号、密码：登录 Proxmox 控制台的用户名和密码，账号无需填写 @pam / @pve 后缀。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置相关参数。
单击"下一步：定时同步任务设置（可选）“按钮，配置定时同步任务。
单击"确定"按钮，开始创建 Proxmox 云账号、相关 IP 子网，并同步云账号上的资源。

Docs: 新建H3C账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为H3C，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：H3C云账号的名称。
- 备注：H3C云账号的备注。
- 接入地址：H3C平台的控制台的地址。
- 端口：H3C控制台的访问端口，默认为11000。
- 账号、密码：即登录H3C控制台的账号和密码。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置相关参数。
单击"下一步：定时同步任务设置（可选）“按钮，配置定时同步任务。
单击"确定"按钮，创建H3C平台的账号。

Docs: 新建S3账号

Mon, 01 Jan 0001 00:00:00 +0000

S3即Simple Storage Service。在创建S3账号之前需要先部署基于S3协议的对象存储服务器，如MinIO等，MinIO的安装部署参考链接。

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为S3，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：S3对象存储服务器的名称。
- 接入地址：S3对象存储服务器的接入地址。若部署MinIO服务器，接入地址格式为http://IP地址:9000。
- 密钥ID：即Access Key。
- 密码：即Secret Key。
- 通用参数：请参考通用配置参数。

在MinIO存储服务器上执行以下命令，即可获取到接入地址(Endpoint)、密钥ID(Access Key)、密码（Secret Key）信息。

单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：定时同步任务设置（可选）“按钮，配置定时同步任务。
单击"确定"按钮，创建S3账号。

Docs: 新建Ceph账号

Mon, 01 Jan 0001 00:00:00 +0000

该功能用于对接并导入ceph对象存储资源。

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为Ceph，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：ceph对象存储服务器的名称。
- 接入地址：ceph对象存储服务器的接入地址。
- 密钥ID：ceph对象存储服务器的密钥ID。
- 密码：密钥ID对应的密码信息。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试通过后，单击"确定"按钮，创建Ceph账号。

Docs: 新建XSKY账号

Mon, 01 Jan 0001 00:00:00 +0000

该功能用于对接并导入XSKY存储资源，要求用户环境中存在XSKY对象存储。

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为XSKY，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：XSKY存储服务器的名称。
- 接入地址：XSKY存储服务器的接入地址。
- 密钥ID：XSKY对象存储服务器的密钥ID。
- 密码：密钥ID对应的密码信息。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：定时同步任务设置（可选）“按钮，配置定时同步任务。
单击"确定"按钮，创建XSKY账号。