Inventaire des éléments cloud

Service d'inventaire de métadonnées qui vous permet de visualiser, de surveiller et d'analyser tous vos éléments Google Cloud et Anthos pour l'ensemble des projets et services.

Profiter d'un essai gratuit

Accéder à la console

Consultez la documentation de ce produit.

Découvrez, surveillez et analysez tous vos éléments de façon centralisée

Pour effectuer des tâches telles que les opérations informatiques, les analyses de sécurité, la gestion du parc, les audits et la gouvernance, il est essentiel de gagner en visibilité sur les ressources et les règles. Le service Inventaire des éléments cloud présente une vue agrégée, et vous permet également de facilement surveiller, analyser et comprendre tous ces éléments pour l'ensemble des projets et des services, ceci de façon centralisée.

Gagnez en visibilité grâce à l'historique de vos éléments Google Cloud et Anthos

L'inventaire des éléments cloud est compatible avec les ressources issues des services Google Cloud les plus utilisés en calcul, stockage, big data et autres, tels que Compute Engine, Google Kubernetes Engine, Cloud SQL et Cloud Storage. Il est compatible avec différents types de règles comme la stratégie IAM et les règles d'administration. Il couvre également les éléments du déploiement d'Anthos, y compris les ressources Kubernetes et les stratégies RBAC. Il vous offre une vue centralisée sur l'intégralité de votre déploiement sur Google Cloud et Anthos, ainsi que sur l'historique des modifications de configuration pour tous vos éléments.

Une surveillance et une évaluation continues

Vous pouvez non seulement exporter un instantané de votre inventaire complet à tout moment, mais également recevoir des notifications en temps réel concernant les modifications de configuration des éléments grâce à Cloud Pub/Sub. Vous pouvez ensuite vous baser sur ces changements pour lancer plusieurs opérations visant à maintenir une surveillance et une évaluation continues, de façon centralisée.

Analyse de données, sécurité, audits et conformité

La fonctionnalité Exporter vers BigQuery vous permet de repérer les éléments, d'exécuter une analyse de votre inventaire et d'effectuer des contrôles de conformité sur vos environnements Google Cloud et Anthos en toute simplicité.

Fonctionnalités

Un service d'inventaire entièrement géré

Grâce à ce service d'inventaire évolutif entièrement géré, vous n'avez pas à vous soucier de l'évolutivité et du stockage des données de votre inventaire.

Exportation de tous vos éléments à un instant t

Exportez votre inventaire par organisation, par dossier ou par projet vers un bucket Cloud Storage ou une table BigQuery, puis exécutez une analyse et un traitement des données depuis cet emplacement.

Exportation de l'historique des modifications des éléments

Consultez l'historique complet des modifications des éléments afin de répondre facilement à des questions telles que : "Quelles modifications ont été apportées à cette règle de pare-feu au cours des 30 derniers jours ?".

Notifications en temps réel concernant les modifications de configuration des éléments

Créez des canaux Cloud Pub/Sub afin de recevoir des notifications en temps réel concernant toute modification de configuration des éléments, diminuer la fréquence des exportations et maintenir facilement une surveillance continue.

Un contrôle ultraprécis des autorisations IAM

Vous pouvez contrôler l'accès aux données de l'inventaire des éléments cloud jusqu'à la moindre ressource et au moindre type de stratégie. Ainsi, vous profitez du potentiel d'un inventaire centralisé tout en ayant la possibilité d'appliquer le principe du moindre privilège en cas de besoin.

Des analyses de données puissantes grâce à BigQuery

L'inventaire des éléments cloud s'intègre directement à BigQuery. Vous pouvez ainsi exécuter des requêtes complexes avec BigQuery une fois les données d'éléments exportées depuis l'inventaire des éléments cloud.

Recherches dans vos ressources et vos stratégies IAM

Parcourez des millions d'éléments à l'aide d'une simple commande pour identifier la ressource ou la stratégie IAM dont vous avez besoin. Par exemple, vous pouvez rechercher rapidement les VM correspondant à une étiquette spécifique ou trouver les stratégies IAM comportant un certain rôle ou un certain domaine externe. La fonctionnalité de recherche vous permet de gérer les éléments et d'analyser les risques rapidement et en toute simplicité.

"L'inventaire des éléments cloud fournit des informations précises et détaillées sur les métadonnées des ressources, ce qui nous permet de mieux analyser nos éléments Google Cloud et d'automatiser les opérations."

Antoine Castex, développeur cloud et chef de produit chez Veolia

Ressources

Le service d'inventaire des éléments cloud est gratuit. Vous êtes toutefois responsable des coûts associés au stockage des données produites par ce service, telles que les données écrites dans des buckets Cloud Storage.