Документацияbreadcrumb arrow Grafanabreadcrumb arrow Документация GlaberGraphbreadcrumb arrow Администрированиеbreadcrumb arrow Управление источниками данныхbreadcrumb arrow Управление доступом на основе меток (LBAC) для источников данныхbreadcrumb arrow Настройка LBAC для источников данных для источника данных Loki в Grafana Cloud

Настройка LBAC для источников данных для источника данных Loki в Grafana Cloud

LBAC для источников данных доступен в Grafana Cloud с использованием нового источника данных Loki с настроенной базовой аутентификацией. Новый источник данных можно создать, как описано в разделе Настройка LBAC для нового источника данных Loki.

Прежде чем начать

  • Убедитесь, что у вас настроены разрешения на создание тенанта Loki в Grafana Cloud
  • Убедитесь, что у вас есть разрешения администратора на источники данных в Grafana.

Разрешения

Мы рекомендуем удалить все разрешения для ролей и команд, которым не требуется доступ к источнику данных. Это поможет гарантировать, что только нужные команды имеют доступ к источнику данных. Рекомендуются разрешения Admin, и следует добавлять разрешения Query только тем командам, для которых вы хотите добавить правила LBAC для источников данных.

Задача 1: Настройка LBAC для нового источника данных Loki

  1. Получите доступ к сведениям об источниках данных Loki для вашего стека через grafana.com
  2. Скопируйте сведения о Loki и создайте CAP
    • Скопируйте сведения о вашей конфигурации Loki.
    • Создайте Cloud Access Policy (CAP) для источника данных Loki в grafana.com.
    • Убедитесь, что CAP включает разрешения logs:read.
    • Убедитесь, что CAP не включает правила labels.
  3. Создайте новый источник данных Loki
    • В Grafana перейдите к добавлению нового источника данных и выберите Loki в качестве типа.
  4. Вернитесь к источнику данных Loki
    • Настройте источник данных Loki с использованием базовой аутентификации. Используйте userID в качестве имени пользователя. Используйте сгенерированный токен CAP в качестве пароля.
    • Сохраните и подключитесь.
  5. Перейдите к разрешениям на источник данных
    • Перейдите на вкладку permissions только что созданного источника данных Loki. Здесь вы найдёте раздел правил LBAC для источников данных.

Дополнительную информацию о том, как настроить правила LBAC для источников данных для источника данных Loki, см. в разделе Создание правил LBAC для источников данных для источника данных Loki.