Entra para comenzar
Conecta tu nube y recibe recomendaciones priorizadas en minutos.
¿Qué nube quieres analizar?
Empezamos por una. Conectar es de solo lectura y toma un par de minutos.
Google Cloud
En camino. Te avisaremos al estar listo.
Microsoft Azure
En camino. Te avisaremos al estar listo.
Conecta tu cuenta AWS
Cloura necesita un rol de solo lectura en tu cuenta para analizarla. Crea el rol con cualquiera de estos métodos y pega su ARN abajo.
- 1En la consola de AWS abre IAM → Roles → Crear rol.
- 2Tipo de entidad: Otra cuenta de AWS. Ingresa el ID de Cloura
303057168699. - 3Marca Requerir ID externo y pega el
ExternalIdde arriba. - 4Adjunta la política gestionada
ReadOnlyAccessy nombra el rolClouraReadOnly. - 5Crea el rol, abre su detalle y copia el ARN aquí abajo.
aws iam create-role \
--role-name ClouraReadOnly \
--assume-role-policy-document '{
"Version": "2012-10-17",
"Statement": [{
"Effect": "Allow",
"Principal": { "AWS": "arn:aws:iam::303057168699:root" },
"Action": "sts:AssumeRole",
"Condition": { "StringEquals": {
"sts:ExternalId": "__CLOURA_EXTERNAL_ID__"
}}
}]
}'
aws iam attach-role-policy \
--role-name ClouraReadOnly \
--policy-arn arn:aws:iam::aws:policy/ReadOnlyAccess
# Obtén el ARN del rol (esto es lo que pegas abajo):
aws iam get-role --role-name ClouraReadOnly \
--query Role.Arn --output text
resource "aws_iam_role" "cloura_readonly" {
name = "ClouraReadOnly"
assume_role_policy = jsonencode({
Version = "2012-10-17"
Statement = [{
Effect = "Allow"
Principal = { AWS = "arn:aws:iam::303057168699:root" }
Action = "sts:AssumeRole"
Condition = { StringEquals = {
"sts:ExternalId" = "__CLOURA_EXTERNAL_ID__"
}}
}]
})
}
resource "aws_iam_role_policy_attachment" "readonly" {
role = aws_iam_role.cloura_readonly.name
policy_arn = "arn:aws:iam::aws:policy/ReadOnlyAccess"
}
💡 El ARN tiene la forma arn:aws:iam::<TU-ID-DE-CUENTA>:role/ClouraReadOnly — en la consola aparece arriba en la página del rol; por CLI: aws iam get-role --role-name ClouraReadOnly --query Role.Arn --output text
Verifica y define el alcance
Comprobamos que el rol exista y que el acceso sea de solo lectura. Luego elige qué regiones analizar.
Menos regiones, análisis más rápido. Puedes cambiarlo después.
Revisa y lanza
Todo listo. Esto es lo que vamos a analizar — siempre en modo solo lectura.
Analizando tu cuenta
Esto suele tomar unos minutos. Puedes dejar la pestaña abierta.
Tu reporte está listo
Encontramos oportunidades en costos, rendimiento y seguridad — priorizadas por impacto.
Análisis de solo lectura