Документацияbreadcrumb arrow Grafanabreadcrumb arrow Документация GlaberGraphbreadcrumb arrow Оповещенияbreadcrumb arrow Дополнительная конфигурацияbreadcrumb arrow Настройка RBACbreadcrumb arrow Управление доступом с помощью папок или источников данных

Управление доступом с помощью папок или источников данных

Вы можете расширить доступ, предоставляемый ролью, к правилам оповещений и silences для конкретных правил, назначая разрешения на отдельные папки или источники данных.

Note

Разрешения на запросы к источнику данных требуются для создания правила оповещения или изменения запроса правила оповещения с использованием этого источника данных.

Это позволяет разным пользователям, командам или сервисным учётным записям иметь настроенный доступ для изменения правил оповещений или их отключения в конкретных папках или с использованием конкретных источников данных.

Детали дополнительного доступа, предоставляемого разрешениями на папки, ниже.

Разрешение на папку Дополнительный доступ
View Доступ на чтение ко всем общим silences. Доступ на чтение к правилам оповещений и их silences для конкретных правил только в данной папке и подпапках.
Edit Доступ на просмотр и доступ на запись к правилам оповещений и их silences для конкретных правил только в данной папке и подпапках.
Admin Тот же дополнительный доступ, что и Edit.

Некоторые примеры комбинаций:

Роль Разрешение на папку Доступ
No Basic Role - Нет. Нет доступа к правилам оповещений или silences для конкретных правил в папке.
No Basic Role View Доступ на чтение ко всем общим silences. Доступ на чтение к правилам оповещений и их silences для конкретных правил только в данной папке и подпапках.
No Basic Role Edit Вышеуказанный доступ плюс доступ на запись к правилам оповещений (при наличии необходимых разрешений на запросы к источнику данных) и их silences для конкретных правил только в данной папке и подпапках.
Viewer - Доступ на чтение к правилам оповещений и silences во всех папках.
Viewer Edit Доступ на чтение к правилам оповещений и silences во всех папках. Доступ на запись к правилам оповещений и их silences для конкретных правил только в данной папке и подпапках.
Editor View Доступ на чтение и запись к правилам оповещений и silences во всех папках. Доступ может быть только расширен.

Note

Вы не можете использовать папки для настройки доступа к ресурсам уведомлений.

Разрешения на папки

Чтобы управлять разрешениями на папки, выполните следующие шаги.

  1. В меню слева нажмите Dashboards.
  2. Выберите папку, для которой хотите добавить разрешения.

Note

Не важно, на какой вкладке вы находитесь (Dashboards, Panels или Alert rules); установленное вами разрешение на папку применяется ко всем.

  1. Нажмите Manage permissions в меню действий папки (Folder actions).
  2. Обновите или добавьте разрешения по необходимости.

Разрешения на источники данных

По умолчанию пользователи с базовыми ролями Admin, Editor и Viewer имеют доступ на запросы к источникам данных для Grafana Alerting.

Если вы использовали фиксированные или пользовательские роли, вам нужно обновить разрешения на источники данных, чтобы создавать правила или обновлять запросы правил.

В качестве альтернативы администратор может назначить роль Datasource Reader, которая предоставляет пользователю доступ ко всем источникам данных.

Чтобы управлять разрешениями на источники данных, выполните следующие шаги.

  1. В меню слева нажмите Connections > Data sources.
  2. Нажмите источник данных, для которого хотите изменить разрешения.
  3. Нажмите вкладку Permissions.
  4. В столбце Permission обновите разрешение или удалите его, нажав X.