Cuentas

Añadir una cuenta

Primero, dale a CloudPeek un acceso a la cuenta: la clave de acceso de un usuario de IAM o un conjunto de permisos de IAM Identity Center (consulta Primeros pasos). Después:

1. En la pestaña Cuentas, toca Añadir cuenta, debajo de tus cuentas.
2. En ¿Cómo inicias sesión en AWS?, elige Clave de acceso o IAM Identity Center y rellena el formulario como en Primeros pasos, paso 2.
3. Toca Validar y guardar. CloudPeek comprueba el acceso con AWS, y que puede leer CloudWatch, antes de guardar nada.

Resultado: la cuenta se añade y se abre Crear widget para ella, para crear su primer widget (consulta Crear un widget). Cancelar te deja en los detalles y los paneles de la cuenta.

• Credenciales temporales: con Clave de acceso, añade también el Token de sesión. Cuando expiren, habrá que actualizar la cuenta.
• Varios roles o cuentas a través de un mismo portal de acceso: añade cada uno como una cuenta propia. Después de guardar una, toca Añadir otra cuenta para añadir la siguiente con la misma aprobación, sin volver al navegador. En una lista larga de cuentas puedes buscar por nombre o número. Si solo hay una cuenta disponible, CloudPeek la elige por ti. Cuando tocas Listo, se abre Crear widget; si has añadido más de una cuenta, te pregunta para cuál es el widget.
• Si vuelves a añadir el mismo acceso, es decir, la misma clave de acceso o el mismo rol en la misma cuenta a través del mismo portal, se actualiza la cuenta que ya existe en lugar de añadirla dos veces. Sus widgets siguen funcionando.

Varias cuentas

Añade tantas cuentas como quieras. Cada widget se actualiza con el acceso de la cuenta para la que se creó, así que los widgets de producción, de preproducción y de tu cuenta de facturación conviven en la pantalla de inicio.

La pestaña Cuentas muestra cada cuenta con:

• cómo inicia sesión: CLAVES o SSO;
• su región predeterminada y su número de cuenta de AWS;
• su portal de acceso o su clave de acceso;
• un aviso cuando requiere atención, como Sesión expirada · vuelve a iniciar sesión, Clave rechazada · actualízala o Expira y cuándo.

Toca una cuenta para ver sus detalles y, debajo, sus paneles. Toca Fijar en sus widgets, o toca + para crear un widget a partir de las métricas de la cuenta.

Un widget solo se actualiza con una cuenta de la misma cuenta de AWS para la que se creó. Si eliminas esa cuenta, el widget indica Cuenta de AWS … · no añadida hasta que vuelvas a añadirla.

Las plantillas Alarmas y Resumen de alarmas también pueden cubrir en un solo widget todas las cuentas que has añadido, con una línea para cada una, como «prod: 2 en alarma · staging: todo OK». Las alarmas de cada cuenta se leen con el propio acceso de esa cuenta, las cuentas que añadas más adelante se suman al widget y las que elimines salen de él. Consulta Alarmas en todas las cuentas.

Los detalles de una cuenta

Toca una cuenta en la pestaña Cuentas. Sus detalles están arriba, encima de sus paneles:

• Etiqueta, que puedes cambiar;
• Inicia sesión con: Clave de acceso, Credenciales temporales o IAM Identity Center;
• ID de cuenta y Región predeterminada, que puedes cambiar;
• para SSO, la URL de inicio, el Rol y la Región de Identity Center; para claves, el ID de clave de acceso, parcialmente oculto;
• Identidad, el usuario o rol de IAM con el que inicia sesión CloudPeek;
• cuántos widgets proceden de la cuenta.

Debajo están Volver a iniciar sesión (o Actualizar clave de acceso), después los paneles de la cuenta y, por último, Eliminar cuenta. Mientras buscas en los paneles, solo se muestran los que coinciden.

Cambiar la etiqueta o la región predeterminada de una cuenta

1. En la pestaña Cuentas, toca la cuenta.
2. Edita la Etiqueta o elige otra Región predeterminada. La lista solo ofrece regiones de la partición de la propia cuenta (comercial, China o GovCloud), donde funciona su acceso.

La región predeterminada es donde los widgets nuevos buscan métricas, salvo que indiquen la suya o elijas otra en Crear widget. Los paneles son los mismos en todas las regiones. Al cambiarla:

• se vuelven a cargar los paneles de la cuenta y se actualizan sus widgets;
• no se mueven los widgets que ya has añadido con Crear widget: cada uno conserva la región en la que se añadió. Para mover una plantilla, vuelve a añadirla desde Crear widget, eligiendo la región en la vista previa, y elimina la antigua;
• no cambian los widgets de panel cuyo panel indica su región. Los que no indican ninguna, fijados desde un panel en la pestaña Cuentas, muestran la nueva región predeterminada.

Cuando un acceso deja de funcionar

Un acceso deja de funcionar cuando una sesión de IAM Identity Center alcanza el límite de tu organización, o cuando una clave de acceso se desactiva, se elimina o expira. CloudPeek lo indica en la cuenta (Sesión expirada · vuelve a iniciar sesión o Clave rechazada · actualízala), en un banner (Tu sesión de AWS ha expirado) y en sus widgets, que conservan sus últimos datos e indican Sesión expirada. Un widget de todas las cuentas lo indica en la línea de esa cuenta, como «dev: inicia sesión para actualizar», y las líneas de las demás cuentas siguen funcionando. Cuando CloudPeek sabe de antemano cuándo terminará un acceso, como con las claves de acceso temporales o el registro de un dispositivo en Identity Center, te avisa una semana antes: Expira y cuándo.

IAM Identity Center

1. Toca Volver a iniciar sesión: en el banner, en un widget que indique que la sesión ha expirado o debajo de los detalles de la cuenta.
2. El portal y las regiones ya están rellenados. Toca Continuar en el navegador y aprueba el código.
3. CloudPeek elige la misma cuenta y el mismo rol que antes, y guarda.

CloudPeek renueva por sí solo las credenciales de Identity Center, en la app y en los widgets, hasta el límite de sesión de tu organización, así que esto solo hace falta cuando se alcanza ese límite. Al volver a iniciar sesión en una cuenta también se renuevan las demás cuentas del mismo portal que lo necesiten.

Claves de acceso

1. En la consola de IAM, crea una clave de acceso nueva para el usuario si la antigua se eliminó o se desactivó.
2. En CloudPeek, toca Actualizar clave de acceso debajo de los detalles de la cuenta, o Actualizar clave en el banner.
3. El ID de clave de acceso y la región ya están rellenados. Introduce el nuevo ID de clave si ha cambiado, y la clave de acceso secreta, y toca Validar y actualizar clave.

En ambos casos, el nuevo acceso debe llegar a la misma cuenta de AWS: los widgets de la cuenta muestran las métricas de esa cuenta. Si no es así, CloudPeek te lo indica. Los widgets siguen como estaban, sin nada que cambiar en la pantalla de inicio.

Eliminar una cuenta

1. En la pestaña Cuentas, toca la cuenta.
2. Toca Eliminar cuenta, abajo del todo, debajo de sus paneles, y confirma. CloudPeek indica cuántos widgets se eliminan con ella.

O desliza la cuenta hacia la izquierda en la pestaña Cuentas, toca Eliminar y confirma de la misma forma. Deslizar por sí solo no elimina nada.

• Sus credenciales se eliminan de este dispositivo, junto con los widgets que solo ella podía actualizar. Se conservan los widgets que puede actualizar otra cuenta que hayas añadido, porque inicia sesión en la misma cuenta de AWS.
• Se conservan los widgets de alarmas de todas las cuentas. La línea de la cuenta desaparece de ellos, salvo que otra cuenta que hayas añadido inicie sesión en la misma cuenta de AWS.
• Al eliminar tu última cuenta se eliminan todos los widgets.
• Eliminar todas las cuentas, al final de Ajustes, elimina todas las cuentas y todos los widgets a la vez.
• Eliminar una cuenta no cambia nada en AWS. Para que la clave de acceso o el rol dejen de funcionar en cualquier sitio, consulta Retirar el acceso de CloudPeek.