Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configuración del complemento CloudZero de Amazon Q Developer

CloudZero es una plataforma de optimización de costos en la nube que evalúa los costos para mejorar la eficiencia de la nube. Si CloudZero solía monitorear sus AWS costos, puede usar el CloudZero complemento en el chat para desarrolladores de Amazon Q para acceder a la información de costos sin salir del Consola de administración de AWS.

Puedes usar el CloudZero complemento para entender tus AWS costos, obtener información sobre la optimización de costos y hacer un seguimiento de la facturación. Tras recibir una respuesta, puede hacer preguntas de seguimiento, por ejemplo, sobre el estado o el impacto de la información de CloudZero en los costos.

Para configurar el complemento, debe proporcionar las credenciales de autenticación de su cuenta de CloudZero para habilitar una conexión entre Amazon Q y CloudZero. Después de configurar el complemento, puede acceder a los datos de CloudZero añadiendo @cloudzero al principio de su pregunta en el chat de Amazon Q.

Requisitos previos

Inclusión de permisos

Para configurar los complementos, se necesitan los siguientes permisos de nivel de administrador:

Adquisición de credenciales

Antes de comenzar, anote la siguiente información de su cuenta de CloudZero. Estas credenciales de autenticación se almacenarán en AWS Secrets Manager secreto al configurar el complemento.

Para obtener más información sobre la adquisición de credenciales de su cuenta de CloudZero, consulte la documentación de CloudZero.

Secretos y roles de servicio

AWS Secrets Manager secreto

Al configurar el complemento, Amazon Q crea un nuevo AWS Secrets Manager secreto para almacenar las credenciales de CloudZero autenticación. También puede usar un secreto existente que haya creado usted mismo.

Si crea un secreto usted mismo, introduzca la clave de API como texto no cifrado:

your-api-key

Para obtener más información acerca de la creación de secretos, consulte Create a secret en la Guía del usuario de AWS Secrets Manager .

Roles de servicio

Para configurar el complemento de CloudZero en Amazon Q Developer, debe crear un rol de servicio que conceda permiso a Amazon Q para acceder a su secreto de Secrets Manager. Amazon Q asume este rol para acceder al secreto donde están guardadas sus credenciales de CloudZero.

Al configurar el complemento en la AWS consola, tiene la opción de crear un nuevo secreto o utilizar uno existente. Si crea un nuevo secreto, el rol de servicio asociado se crea automáticamente. Si utiliza un secreto y un rol de servicio existente, asegúrese de que su rol de servicio contenga los siguientes permisos y tenga asociada la siguiente política de confianza. El rol de servicio necesario depende del método de cifrado del secreto.

Si el secreto está cifrado con una clave de KMS administrada por AWS , se requiere el siguiente rol de servicio de IAM:

Si el secreto está cifrado con una AWS KMS clave gestionada por el cliente, se requiere el siguiente rol de servicio de IAM:

Para que Amazon Q pueda asumir el rol de servicio, dicho rol necesita la siguiente política de confianza:

Para obtener más información sobre las funciones de servicio, consulte Crear una función para delegar permisos a un AWS servicio en la Guía del AWS Identity and Access Management usuario.

Configuración del complemento CloudZero

Puede configurar complementos en la consola de Amazon Q Developer. Amazon Q utiliza las credenciales almacenadas en AWS Secrets Manager para permitir las interacciones con CloudZero.

Para configurar el complemento CloudZero, realice el siguiente procedimiento:

Si desea actualizar las credenciales de un complemento, debe eliminar el complemento actual y configurar uno nuevo. Al eliminar un complemento, se eliminan todas las especificaciones anteriores. Cada vez que configure un nuevo complemento, se genera un nuevo ARN de complemento.

Configuración de permisos de usuario

Los siguientes permisos son necesarios para utilizar los complementos:

Cuando concede a una identidad de IAM acceso a un complemento CloudZero configurado, la identidad obtiene acceso a todos los recursos de la cuenta de CloudZero que pueda recuperar el complemento. El complemento no detecta los permisos de usuario de CloudZero. Si desea controlar el acceso a un complemento, puede hacerlo especificando el ARN del complemento en una política de IAM.

Cada vez que cree o elimine y vuelva a configurar un complemento, se le asigna un nuevo ARN. Si utiliza un ARN de complemento en una política, tendrá que actualizarlo si quiere conceder acceso al complemento recién configurado.

Para localizar el ARN del complemento CloudZero, vaya a la página Complementos de la consola de Amazon Q Developer y elija el complemento CloudZero configurado. En la página de detalles del complemento, copie el ARN del complemento. Puede agregar este ARN a una política para permitir o denegar el acceso al complemento CloudZero.

Si crea una política para controlar el acceso a los complementos CloudZero, especifique CloudZero en el proveedor del complemento en la política.

Para ver ejemplos de políticas de IAM que controlan el acceso al complemento, consulte Permiso a los usuarios para chatear con complementos de un proveedor.

Chat con el complemento CloudZero

Para usar el CloudZero complemento, introduzca @cloudzero al principio una pregunta sobre CloudZero los monitores y casos de su AWS aplicación. Las preguntas de seguimiento o las respuestas a las preguntas de Amazon Q también deben incluir @cloudzero.

A continuación, se muestran algunos ejemplos de casos de uso y preguntas asociadas que puede hacer para aprovechar al máximo el complemento CloudZero de Amazon Q: