Azure Monitor에 대한 액세스 권한을 수정하는 방법

기본적으로 Grafana 인스턴스가 만들어지면 구독 내의 모든 Azure Monitor 데이터 및 Log Analytics 리소스에 모니터링 읽기 권한자 역할이 부여됩니다.

이는 새 Grafana 인스턴스가 구독의 모든 모니터링 데이터에 액세스하고 검색할 수 있음을 의미합니다. 모든 리소스의 Azure Monitor 메트릭 및 로그와 구독의 Log Analytics 작업 영역에 저장된 모든 로그를 볼 수 있습니다.

이 문서에서는 관리 ID를 사용하여 Azure 리소스에 액세스할 수 있도록 Azure Managed Grafana에 대한 권한을 수동으로 부여하는 방법을 알아봅니다.

필수 조건

• 활성 구독이 있는 Azure 계정. 체험 계정을 만듭니다.
• Azure Managed Grafana 인스턴스 아직 없는 경우 Azure Managed Grafana 인스턴스를 만듭니다.
• 사용자 액세스 관리자 또는 소유자와 같은 모니터링 데이터 및 쓰기 권한이 있는 Azure 리소스

Azure에 로그인

Azure 계정을 사용하여 https://portal.azure.com/에서 Azure Portal에 로그인합니다.

Azure Monitor 권한 편집

특정 리소스에 대한 권한을 편집하려면 다음 단계를 따릅니다.

포털

1. 검색하려는 모니터링 데이터가 포함된 리소스를 엽니다. 이 예에서는 Application Insights 리소스를 구성합니다.

2. 액세스 제어(IAM)를 선택합니다.

3. 이 리소스에 대한 액세스 권한 부여에서 역할 할당 추가를 선택합니다.

   

4. 포털에는 Azure Managed Grafana 리소스에 부여할 수 있는 모든 역할이 나열됩니다. 역할 선택. 예를 들어, 모니터링 읽기 권한자를 선택하고 다음을 선택합니다.

5. 액세스 할당에서 관리 ID를 선택합니다.

6. 멤버 선택을 클릭합니다.

   

7. Managed Grafana 인스턴스가 포함된 구독을 선택합니다.

8. 관리 ID에서 Azure Managed Grafana를 선택합니다.

9. 하나 이상의 Managed Grafana 인스턴스를 선택합니다.

10. 선택을 클릭하여 확인합니다.

    

11. 다음을 선택한 다음 검토 + 할당을 선택하여 새 권한 할당을 확인합니다.

Azure Monitor에서 Managed Grafana를 사용하는 방법에 대한 자세한 내용은 Grafana에서 Azure 서비스 모니터링을 참조하세요.

Azure CLI

az role assignment create 명령을 사용하여 역할 할당을 할당합니다.

아래 코드에서 다음 자리 표시자를 바꿉니다.

• <assignee>: --signee 매개 변수인 경우 담당자의 개체 ID, 사용자 로그인 이름 또는 서비스 주체 이름을 입력합니다. --signee-object-id 매개 변수인 경우 사용자, 그룹, 서비스 주체 또는 관리 ID에 대한 개체 ID를 입력합니다. 관리 ID의 경우 주체 ID를 사용합니다. 서비스 주체의 경우 앱 ID가 아닌 개체 ID를 사용합니다. 자세한 내용은 az role assignment create 명령을 참조하세요.
• <roleNameOrId>: 역할의 이름 또는 ID를 입력합니다. 모니터링 읽기 권한자에 Monitoring Reader 또는 43d0d8ad-25c7-4714-9337-8ba259a9fe05를 입력합니다.
• <scope>: Azure Managed Grafana가 액세스해야 하는 리소스의 전체 ID를 입력합니다.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

또는

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

예: Azure Managed Grafana 인스턴스가 관리 ID를 사용하여 Application Insights 리소스에 액세스할 수 있는 권한을 할당합니다.

az role assignment create --assignee-object-id "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Azure CLI를 사용하여 Azure 역할을 할당하는 방법에 대한 자세한 내용은 역할 기반 액세스 제어 설명서를 참조하세요.

다음 단계

Azure Managed Grafana에 대한 데이터 원본을 구성하는 방법