FinOps

Crear una política IAM de solo lectura

En la consola de AWS, ve a IAM → Policies → Create Policy. Usa el siguiente JSON:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "RondxFinOpsReadOnly",
      "Effect": "Allow",
      "Action": [
        "ce:GetCostAndUsage",
        "ce:GetCostForecast",
        "ce:GetReservationUtilization",
        "ce:GetSavingsPlansPurchaseRecommendation",
        "ec2:DescribeInstances",
        "ec2:DescribeInstanceTypes",
        "ec2:DescribeRegions",
        "ec2:DescribeVolumes",
        "cloudwatch:GetMetricData",
        "cloudwatch:GetMetricStatistics",
        "cloudwatch:ListMetrics",
        "sts:GetCallerIdentity"
      ],
      "Resource": "*"
    }
  ]
}

Crear un usuario IAM

Ve a IAM → Users → Create User. Nombre sugerido: rondx-finops-readonly. Adjunta la política creada en el paso anterior. Selecciona "Access key - Programmatic access".

Copiar las credenciales

Guarda el Access Key ID y el Secret Access Key. El Secret Access Key solo se muestra una vez.

Configurar en Rondx

En el dashboard de Rondx, ve a FinOps → Configuración → Conectar AWS. Ingresa el Access Key ID, Secret Access Key y la región principal. Haz clic en "Verificar conexión" y luego "Guardar".

Registrar una aplicación en Azure Active Directory

En Azure Portal, ve a Azure Active Directory → App registrations → New registration. Nombre: Rondx FinOps. Tipo de cuenta: solo esta organización. No necesita Redirect URI.

Crear un Client Secret

En la App Registration creada, ve a Certificates & secrets → New client secret. Descripción: rondx-finops. Expiración: 12 o 24 meses. Copia el Value (es el Client Secret).

Asignar permisos de lectura

Ve a la suscripción de Azure → Access control (IAM) → Add role assignment. Asigna los roles:

• Cost Management Reader — para acceder a datos de costos
• Reader — para listar recursos y su configuración

Asigna estos roles a la App Registration creada en el paso 1. Repite para cada suscripción que quieras monitorear.

Obtener los datos de conexión

Necesitarás 3 valores de la App Registration:

• Tenant ID (Directory ID) — en Overview de Azure AD
• Client ID (Application ID) — en Overview de la App Registration
• Client Secret — el valor copiado en el paso 2

Configurar en Rondx

En el dashboard de Rondx, ve a FinOps → Configuración → Conectar Azure. Ingresa Tenant ID, Client ID y Client Secret. Selecciona las suscripciones a monitorear. Haz clic en "Verificar conexión" y luego "Guardar".

Crear una Service Account

En Google Cloud Console, ve a IAM & Admin → Service Accounts → Create Service Account. Nombre: rondx-finops. Descripción: "Acceso de solo lectura para Rondx FinOps".

Asignar roles

Asigna los siguientes roles a la Service Account:

• Billing Account Viewer (roles/billing.viewer) — para datos de costos
• Compute Viewer (roles/compute.viewer) — para datos de instancias
• Monitoring Viewer (roles/monitoring.viewer) — para métricas de uso

Generar clave JSON

En la Service Account, ve a Keys → Add Key → Create new key → JSON. Se descargará un archivo JSON. Este archivo contiene las credenciales.

Habilitar APIs necesarias

En el proyecto de GCP, habilita las siguientes APIs:

• Cloud Billing API
• Compute Engine API
• Cloud Monitoring API (Stackdriver)

Configurar en Rondx

En el dashboard de Rondx, ve a FinOps → Configuración → Conectar GCP. Sube el archivo JSON de la Service Account o pega su contenido. Selecciona los proyectos a monitorear. Haz clic en "Verificar conexión" y luego "Guardar".