Comptes

Ajouter un compte

Commencez par donner à CloudPeek un accès au compte : la clé d’accès d’un utilisateur IAM, ou un ensemble d’autorisations IAM Identity Center (consultez Premiers pas). Ensuite :

1. Dans l’onglet Comptes, touchez Ajouter un compte, sous vos comptes.
2. Sous Comment vous connectez-vous à AWS ?, choisissez Clé d’accès ou IAM Identity Center, et remplissez le formulaire comme dans Premiers pas, étape 2.
3. Touchez Valider et enregistrer. CloudPeek vérifie l’accès auprès d’AWS, ainsi que sa capacité à lire CloudWatch, avant d’enregistrer quoi que ce soit.

Résultat : le compte est ajouté, et Créer un widget s’ouvre pour ce compte, afin de créer son premier widget (consultez Créer un widget). Annuler vous laisse sur les détails et les tableaux de bord du compte.

• Informations d’identification temporaires : avec Clé d’accès, ajoutez aussi le Jeton de session. Le compte devra alors être mis à jour à leur expiration.
• Plusieurs rôles ou comptes via un même portail d’accès : ajoutez chacun comme un compte à part entière. Après en avoir enregistré un, touchez Ajouter un autre compte pour ajouter le suivant avec la même approbation, sans repasser par le navigateur. Une longue liste de comptes peut être filtrée par nom ou par numéro. Si un seul compte est disponible, CloudPeek le choisit pour vous. Quand vous touchez Terminé, Créer un widget s’ouvre ; si vous avez ajouté plusieurs comptes, il vous demande à quel compte le widget est destiné.
• Ajouter à nouveau le même accès, c’est-à-dire la même clé d’accès, ou le même rôle dans le même compte via le même portail, met à jour le compte existant au lieu de l’ajouter deux fois. Ses widgets continuent de fonctionner.

Plusieurs comptes

Ajoutez autant de comptes que vous le souhaitez. Chaque widget s’actualise avec l’accès du compte pour lequel il a été créé : les widgets de production, de préproduction et de votre compte de facturation cohabitent ainsi sur l’écran d’accueil.

L’onglet Comptes liste chaque compte avec :

• son mode de connexion : CLÉS ou SSO ;
• sa région par défaut et son numéro de compte AWS ;
• son portail d’accès ou sa clé d’accès ;
• un avertissement quand il demande votre attention, comme Connexion expirée · reconnectez-vous, Clé refusée · mettez-la à jour ou Expire suivi de l’échéance.

Touchez un compte pour voir ses détails et, en dessous, ses tableaux de bord. Épinglez-en des widgets avec Épingler, ou touchez + pour créer un widget à partir des métriques du compte.

Un widget s’actualise uniquement avec un compte qui se connecte au compte AWS pour lequel il a été créé. Si vous supprimez ce compte, le widget affiche Compte AWS … · non ajouté jusqu’à ce que vous l’ajoutiez à nouveau.

Les préréglages Alarmes et Résumé des alarmes peuvent aussi couvrir dans un seul widget tous les comptes que vous avez ajoutés, avec une ligne par compte, par exemple « prod : 2 en alarme · staging : tout est OK ». Les alarmes de chaque compte sont lues avec l’accès propre à ce compte, les comptes que vous ajoutez ensuite y apparaissent, et ceux que vous supprimez en disparaissent. Consultez Alarmes de tous les comptes.

Les détails d’un compte

Touchez un compte dans l’onglet Comptes. Ses détails figurent en haut, au-dessus de ses tableaux de bord :

• Libellé, que vous pouvez modifier ;
• Connexion via : Clé d’accès, Informations d’identification temporaires ou IAM Identity Center ;
• ID de compte et Région par défaut, que vous pouvez modifier ;
• pour le SSO, l’URL de démarrage, le Rôle et la Région Identity Center ; pour les clés, l’ID de clé d’accès, partiellement masqué ;
• Identité, l’utilisateur ou le rôle IAM sous lequel CloudPeek se connecte ;
• le nombre de widgets provenant du compte.

En dessous se trouvent Se reconnecter (ou Mettre à jour la clé d’accès), puis les tableaux de bord du compte, puis Supprimer le compte. Quand vous faites une recherche dans les tableaux de bord, seuls ceux qui correspondent sont affichés.

Modifier le libellé ou la région par défaut d’un compte

1. Dans l’onglet Comptes, touchez le compte.
2. Modifiez le Libellé, ou choisissez une autre Région par défaut. La liste ne propose que les régions de la partition du compte (commerciale, Chine ou GovCloud), où son accès fonctionne.

La région par défaut est celle où les nouveaux widgets cherchent les métriques, sauf s’ils indiquent la leur ou si vous en choisissez une autre dans Créer un widget. Les tableaux de bord sont les mêmes dans toutes les régions. La modifier :

• liste à nouveau les tableaux de bord du compte et actualise ses widgets ;
• ne déplace pas les widgets que vous avez déjà ajoutés avec Créer un widget : chacun conserve la région dans laquelle il a été ajouté. Pour déplacer un préréglage, ajoutez-le à nouveau depuis Créer un widget en choisissant la région dans l’aperçu, puis supprimez l’ancien ;
• ne modifie pas les widgets de tableau de bord dont le tableau de bord indique la région. Ceux qui n’en indiquent aucune, épinglés depuis un tableau de bord dans l’onglet Comptes, affichent la nouvelle région par défaut.

Quand une connexion expire

Un accès cesse de fonctionner quand une session IAM Identity Center atteint la limite fixée par votre organisation, ou quand une clé d’accès est désactivée, supprimée ou expire. CloudPeek le signale sur le compte (Connexion expirée · reconnectez-vous ou Clé refusée · mettez-la à jour), dans une bannière (Votre connexion AWS a expiré), et sur ses widgets, qui conservent leurs dernières données et affichent Connexion expirée. Un widget couvrant tous les comptes le signale sur la ligne de ce compte, par exemple « dev : connectez-vous pour actualiser », et les lignes des autres comptes continuent de s’actualiser. Quand CloudPeek sait à l’avance quand un accès prendra fin, comme pour les clés d’accès temporaires ou l’enregistrement d’un appareil auprès d’Identity Center, il vous prévient une semaine avant : Expire suivi de l’échéance.

IAM Identity Center

1. Touchez Se reconnecter : sur la bannière, sur un widget qui indique que la connexion a expiré, ou sous les détails du compte.
2. Le portail et les régions sont déjà renseignés. Touchez Continuer dans le navigateur et approuvez le code.
3. CloudPeek choisit le même compte et le même rôle qu’avant, puis enregistre.

CloudPeek renouvelle lui-même les informations d’identification Identity Center, dans l’app et dans les widgets, jusqu’à la limite de durée de session de votre organisation : cette étape n’est donc nécessaire que lorsque cette limite est atteinte. Se reconnecter à un compte renouvelle aussi les autres comptes du même portail qui en ont besoin.

Clés d’accès

1. Dans la console IAM, créez une nouvelle clé d’accès pour l’utilisateur si l’ancienne a été supprimée ou désactivée.
2. Dans CloudPeek, touchez Mettre à jour la clé d’accès sous les détails du compte, ou Mettre à jour la clé sur la bannière.
3. L’ID de clé d’accès et la région sont déjà renseignés. Saisissez le nouvel ID de clé s’il a changé, ainsi que la clé d’accès secrète, puis touchez Valider et mettre à jour la clé.

Dans les deux cas, le nouvel accès doit mener au même compte AWS : les widgets du compte affichent les métriques de ce compte. CloudPeek vous le signale si ce n’est pas le cas. Les widgets continuent comme avant, sans rien à modifier sur l’écran d’accueil.

Supprimer un compte

1. Dans l’onglet Comptes, touchez le compte.
2. Touchez Supprimer le compte, tout en bas, sous ses tableaux de bord, puis confirmez. CloudPeek indique combien de widgets seront supprimés avec lui.

Vous pouvez aussi balayer le compte vers la gauche dans l’onglet Comptes, toucher Supprimer et confirmer de la même façon. Un simple balayage ne supprime rien.

• Ses informations d’identification sont supprimées de cet appareil, ainsi que les widgets que lui seul pouvait actualiser. Les widgets qu’un autre compte ajouté peut actualiser, parce qu’il se connecte au même compte AWS, sont conservés.
• Les widgets d’alarmes couvrant tous les comptes sont conservés. La ligne du compte en disparaît, sauf si un autre compte ajouté se connecte au même compte AWS.
• Supprimer votre dernier compte supprime tous les widgets.
• Supprimer tous les comptes, en bas de Réglages (Paramètres sur Android), supprime d’un coup tous les comptes et tous les widgets.
• Supprimer un compte ne modifie rien dans AWS. Pour que la clé d’accès ou le rôle cesse de fonctionner partout, consultez Retirer l’accès de CloudPeek.