Документация Grafana Документация GlaberGraph Оповещения Дополнительная конфигурация Настройка RBAC Управление доступом с помощью ролей

Управление доступом с помощью ролей

В Grafana Enterprise и Grafana Cloud есть базовые (Basic), фиксированные (Fixed) и пользовательские (Custom) роли.

Базовые роли

Существует четыре базовые роли: Admin, Editor, Viewer и None. Каждая базовая роль содержит ряд фиксированных ролей.

Детали базовых ролей и предоставляемого ими доступа для Grafana Alerting приведены ниже.

Фиксированные роли

Фиксированная роль — это группа из нескольких разрешений.

Фиксированные роли предоставляют пользователям более детальный доступ для создания, просмотра и обновления ресурсов Alerting, чем вы имели бы только с базовыми ролями.

Детали фиксированных ролей и предоставляемого ими доступа для Grafana Alerting приведены ниже.

Создание пользовательских ролей

Создавайте свои собственные пользовательские роли для управления разрешениями. Пользовательские роли содержат уникальные комбинации разрешений, действий и областей действия. Создайте пользовательскую роль, когда базовые и фиксированные роли не соответствуют вашим требованиям к разрешениям.

Дополнительные сведения о создании пользовательских ролей см. в разделе Создание пользовательских ролей.

Примеры

Следующие примеры дают представление о том, как можно комбинировать разрешения для Grafana Alerting.

Пользовательская роль для доступа на чтение к правилам оповещений в папке F:

Copy

PUT access-control/roles
{
	"name": "custom:alert_rules_reader",
	"displayName": "Alert rule reader in folder F",
	"description": "Read access to rules in folder F that use DS1 and DS2",
	"permissions": [
    	{
        	"action": "alert.rules:read",
        	"scope": "folders:uid:UID_F"
    	},
    	{
        	"action": "folders:read",
        	"scope": "folders:uid:UID_F"
    	}
	]
}

Пользовательская роль для доступа на запись к правилам оповещений, использующая упрощённую маршрутизацию:

Copy

PUT access-control/roles
{
	"name": "custom:alert_rules_updater",
	"displayName": "Alert rules editor in folder F",
	"description": "Edit access to rules in folder F that use DS1 and DS2",
	"permissions": [
    	{
        	"action": "alert.rules:read",
        	"scope": "folders:uid:UID_F"
    	},
    	{
        	"action": "alert.rules:read",
        	"scope": "folders:uid:UID_F"
    	},
    	{
        	"action": "alert.rules:write",
        	"scope": "folders:uid:UID_F"
    	},
    	{
        	"action": "alert.rules:create",
        	"scope": "folders:uid:UID_F"
    	},
    	{
        	"action": "alert.notifications.receivers:list",
    	},
{
        	"action": "alert.notifications.time-intervals:read",
    	},
	]
}

Назначение ролей

Чтобы назначить роли, выполните следующие шаги.

1. Перейдите в Administration > Users and access > Users, Teams, or Service Accounts.
2. Найдите пользователя, команду или сервисную учётную запись, для которой хотите добавить роль.
3. Выберите роль, которую хотите назначить.