FinOps Move2Cloud — documentation publique
Dernière mise à jour : 1 novembre 2026
- Édité le
- 1 nov. 2026, 02:31
Créer son compte, connecter ses fournisseurs cloud et lancer la première synchronisation.
Dernière mise à jour : 1 novembre 2026
S'inscrire et se connecter
Votre compte Move2Cloud permet de vous connecter à FinOps avec votre adresse e-mail, Google ou Microsoft. La double authentification protège votre accès. Une personne peut appartenir à plusieurs organisations et retrouve ses droits dans chacune.
Chaque nouvelle organisation dispose d’un essai gratuit de 14 jours, sans carte bancaire. Les formules, leurs limites et les conditions de fin d’essai sont présentées sur la page Formules.
Le guide privé « S’inscrire et se connecter », dans la documentation de la console, détaille la création du compte, la validation de l’adresse, le choix de l’organisation et les réglages de connexion.
Fournisseurs et droits demandés
Chaque compte cloud se connecte avec un accès que vous créez et dont vous gardez la maîtrise, en lecture seule partout où le fournisseur le permet (Scalingo n'a pas de jeton en lecture seule ; l'outil n'en fait qu'un usage en lecture) : le retirer coupe l'accès aussitôt.
Fournisseurs souverains
- OVHcloudUn jeton limité à la lecture des projets Public Cloud (GET /cloud/project et ses sous-chemins).
- ScalingoUn jeton d'API. Scalingo ne propose pas de jeton en lecture seule ; l'outil ne fait que lire.
- ScalewayUne clé d'API d'une application IAM qui n'a que les jeux de permissions BillingReadOnly et ProjectReadOnly.
Fournisseurs américains
- AWSUn rôle en lecture seule créé par une pile CloudFormation prête à lancer (coûts, et en option l'inventaire et les recommandations d'AWS), sans aucune clé à nous confier. À défaut, un utilisateur IAM limité à ce:GetCostAndUsage et ce:GetCostForecast.
- AzureL'application FinOps Move2Cloud, que vous autorisez dans votre annuaire Microsoft Entra ID, puis à laquelle vous donnez le rôle Cost Management Reader sur un groupe d'administration ou sur les souscriptions à suivre, sans aucun secret à nous confier. À défaut, votre propre application avec un secret client. Aucun rôle Contributor ou Owner n'est nécessaire. Selon votre contrat Azure, l'accès aux coûts peut aussi dépendre des autorisations de facturation.
- Google CloudUn compte de service avec les rôles Lecteur de données BigQuery sur le jeu de données de l'export de la facturation et Utilisateur de job BigQuery sur son projet. L'outil n'exécute que des requêtes de lecture sur cet export.
La procédure pas à pas de chaque fournisseur, captures à l'appui, est dans « Connecter un fournisseur », dans la documentation de la console.
Ce que suit chaque fournisseur
Ce que l'outil lit chez chaque fournisseur, d'où viennent ses chiffres et ce qu'il en tire. Les étiquettes (tags) posées sur les ressources ne sont lues chez aucun fournisseur : l'environnement d'un projet (production ou hors production) se déduit de son nom, et se corrige à la main.
| OVHcloud | Scalingo | Scaleway | AWS | Azure | Google Cloud | |
|---|---|---|---|---|---|---|
| Ce qui est suivi | Chaque projet Public Cloud | Chaque app, région par région | Chaque projet de l'organisation | Chaque compte AWS (toute l'organisation depuis le compte de gestion) | Chaque souscription | Chaque projet, et ce qui n'est rattaché à aucun (« Hors projet ») |
| Source des coûts | API de consommation des projets Public Cloud | Factures pour les mois clos ; estimation pour le mois en cours | API de facturation (consommations) | Cost Explorer, coût d'usage (UnblendedCost) | Cost Management, coût réel (ActualCost) | Export de la facturation vers BigQuery |
| Mois en cours | Consommation relevée par OVHcloud | Estimé : conteneurs et add-ons en marche, au prix catalogue, depuis le début du mois | Consommation relevée par Scaleway | Coûts d'AWS jusqu'à aujourd'hui inclus | Coûts d'Azure jusqu'à aujourd'hui | Ce que contient l'export |
| Crédits, remises, taxes | Montants hors taxes d'OVHcloud | Mois clos : l'écart entre la facture et son détail (crédits, remises) sur une ligne « Remises et ajustements » | Montants hors taxes de Scaleway | Taxes, crédits et remboursements exclus | Coût réel hors taxes, remises de votre contrat appliquées | Crédits déduits (gratuité, remises d'engagement) ; taxes exclues |
| Devise | Euros | Euros | Euros ; dollars convertis | Dollars convertis en euros | Devise de facturation ; dollars convertis | Devise de facturation ; dollars convertis |
| Historique | Jusqu'à 6 mois (limite d'OVHcloud) | 12 mois de factures | 12 mois | 12 mois | 12 mois (limite d'un an d'Azure) | 12 mois, depuis l'activation de l'export |
| Prévision de fin de mois | Celle d'OVHcloud | Calculée au prix de ce qui tourne, jusqu'à la fin du mois | Au rythme du mois | Celle d'AWS ; à défaut, au rythme du mois | Celle d'Azure ; à défaut, au rythme du mois | Au rythme du mois |
| Recommandations | Hors production allumé en continu ; instances arrêtées mais facturées ; instances permanentes facturées à l'heure (engagement) ; pools Kubernetes sans autoscaling ou sans marge ; volumes non attachés ; snapshots anciens | Hors production allumé en continu ; conteneurs surdimensionnés ; add-ons payants sur une app arrêtée | Hors production allumé en continu | Conseils d'AWS (Cost Optimization Hub) : ressources surdimensionnées ou inutilisées, génération plus économique, engagements ; hors production allumé en continu ; conteneurs ECS surdimensionnés ; estimation d'engagement | Hors production allumé en continu | Hors production allumé en continu |
| Ce qui est mesuré en plus | Instances, volumes, instantanés, clusters Kubernetes (OVHcloud ne donne pas l'usage processeur ni mémoire) | Apps, conteneurs, add-ons ; mémoire et processeur sur 72 h, pics gardés 30 jours | Instances, avec la permission InstancesReadOnly | Services ECS, processeur et mémoire sur 14 jours | Détail par compteur de facturation | Détail par SKU |
« Au rythme du mois » : la dépense du mois à ce jour, prolongée jusqu'à la fin du mois au même rythme. Les premiers jours d'un mois, c'est une indication grossière.