Jak używać kont usług w usłudze Azure Managed Grafana
Z tego przewodnika dowiesz się, jak używać kont usług. Konta usług są używane do uruchamiania zautomatyzowanych operacji i uwierzytelniania aplikacji w narzędziu Grafana za pomocą interfejsu API Grafana.
Typowe przypadki użycia to:
- Aprowizowanie lub konfigurowanie pulpitów nawigacyjnych
- Planowanie raportów
- Definiowanie alertów
- Konfigurowanie zewnętrznego dostawcy uwierzytelniania SAML
- Interakcja z aplikacją Grafana bez logowania się jako użytkownik
Wymagania wstępne
- Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.
- Obszar roboczy usługi Azure Managed Grafana. Jeśli jeszcze go nie masz, utwórz obszar roboczy Usługi Azure Managed Grafana.
Włączanie kont usług
Jeśli istniejący obszar roboczy narzędzia Grafana nie ma włączonych kont usług, włącz je, aktualizując ustawienia preferencji obszaru roboczego Grafana przy użyciu witryny Azure Portal lub interfejsu wiersza polecenia platformy Azure.
W witrynie Azure Portal w obszarze Ustawienia wybierz pozycję Konfiguracja, a następnie w obszarze Klucze interfejsu API i konta usług wybierz pozycję Włącz.
Wybierz pozycję Zapisz , aby potwierdzić, że chcesz włączyć klucze interfejsu API i konta usług w usłudze Azure Managed Grafana.
Tworzenie konta usługowego
Wykonaj poniższe kroki, aby utworzyć nowe konto usługi Grafana i wyświetlić listę istniejących kont usług:
Przejdź do punktu końcowego obszaru roboczego narzędzia Grafana, a następnie wybierz pozycję Użytkownicy i uzyskaj dostęp do>kont usług w menu po lewej stronie i Pozycję Dodaj konto usługi.
Wprowadź nazwę wyświetlaną i rolę dla nowego konta usługi Grafana z opcji Brak podstawowej roli, Osoby przeglądającego, Edytora lub Administratora, a następnie wybierz pozycję Utwórz. Domyślnie żadna rola nie jest przypisana.
Po utworzeniu konta usługi Grafana wyświetla informacje o nowym koncie usługi, w tym jego datę utworzenia, istniejące tokeny i uprawnienia skojarzone z nim. W następnym kroku utworzysz pierwszy token.
Opcjonalnie wybierz pozycję Konta usług z menu po lewej stronie, aby wyświetlić listę wszystkich kont usług w obszarze roboczym narzędzia Grafana.
Dodawanie tokenu konta usługi
Po utworzeniu konta usługi dodaj co najmniej jeden token dostępu. Tokeny dostępu są generowane ciągi używane do uwierzytelniania za pomocą interfejsu API narzędzia Grafana bez używania nazwy użytkownika i hasła. Każdy token jest skojarzony z określonymi uprawnieniami, co umożliwia kontrolowanie poziomu dostępu przyznanego różnym użytkownikom lub aplikacjom. Tokeny można tworzyć, zarządzać i odwoływać zgodnie z potrzebami.
W interfejsie użytkownika narzędzia Grafana:
Aby utworzyć token konta usługi, wybierz pozycję Dodaj token konta usługi.
Użyj automatycznie wygenerowanej nazwy wyświetlanej lub wprowadź wybraną nazwę. Domyślnie data wygaśnięcia jest ustawiana na dzień po jego dacie utworzenia. Opcjonalnie zaktualizuj sugerowaną datę wygaśnięcia lub wybierz pozycję Brak wygaśnięcia.
Wybierz pozycję Generuj token. Token jest wyświetlany tylko raz, dlatego pamiętaj, aby bezpiecznie go skopiować i zapisać. Jeśli utracisz ten token, musisz wygenerować nowy.
Token jest teraz wyświetlany w szczegółach konta usługi.
Edytowanie konta usługi
W tej sekcji dowiesz się, jak zaktualizować konto usługi Grafana.
Akcje:
- Aby edytować nazwę, wybierz konto usługi, a następnie w obszarze Informacje wybierz pozycję Edytuj.
- Aby edytować rolę, wybierz konto usługi i w obszarze Informacje wybierz rolę i wybierz inną nazwę roli.
- Aby wyłączyć konto usługi, wybierz konto usługi, a w górnej części strony wybierz pozycję Wyłącz konto usługi, a następnie wybierz pozycję Wyłącz konto usługi, aby potwierdzić. Wyłączone konta usług można ponownie włączyć, wybierając pozycję Włącz konto usługi.
Zaktualizowane konto usługi powiadomień jest natychmiast wyświetlane.
Usuwanie konta usługi
Aby usunąć konto usługi Grafana, wybierz konto usługi, a w górnej części strony wybierz pozycję Usuń konto usługi, a następnie wybierz pozycję Usuń konto usługi, aby potwierdzić. Usunięcie konta usługi jest ostateczne i nie można odzyskać konta usługi po usunięciu.
Usuwanie tokenu konta usługi
Aby usunąć token konta usługi, wybierz konto usługi i w obszarze Tokeny wybierz pozycję Usuń (x). Wybierz Usuń, aby potwierdzić.
Następne kroki
W tym przewodniku z instrukcjami przedstawiono sposób tworzenia kont usług i tokenów oraz zarządzania nimi w celu uruchamiania zautomatyzowanych operacji w usłudze Azure Managed Grafana. Gdy wszystko będzie gotowe, zapoznaj się z dodatkowymi artykułami: