Изменение разрешений доступа в Azure Monitor

По умолчанию при создании рабочей области Grafana она поставляется с ролью средства чтения мониторинга, предоставленной для всех данных Azure Monitor и ресурсов Log Analytics в подписке.

Это означает, что новая рабочая область Grafana может получать доступ ко всем данным мониторинга в подписке и выполнять поиск. Он может просматривать метрики и журналы Azure Monitor со всех ресурсов и любые журналы, хранящиеся в рабочих областях Log Analytics в подписке.

Из этой статьи вы узнаете, как вручную предоставить разрешение для Управляемой Grafana Azure для доступа к ресурсу Azure с помощью управляемого удостоверения.

Необходимые компоненты

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
• Рабочая область Azure Managed Grafana. Если у вас еще нет одного, создайте рабочую область Azure Managed Grafana.
• Ресурс Azure с данными мониторинга и разрешениями на запись, например администратор доступа пользователей или владелец

Вход в Azure

Войдите на портал Azure по адресу https://portal.azure.com/ с помощью учетной записи Azure.

Изменение разрешений Azure Monitor

Чтобы изменить разрешения для определенного ресурса, выполните следующие действия.

Портал

1. Откройте ресурс, содержащий данные мониторинга, которые требуется извлечь. В этом примере мы настраиваем ресурс Application Insights.

2. Выберите Управление доступом (IAM).

3. В разделе Предоставить доступ к этому ресурсу выберите элемент Добавление назначения ролей.

   

4. На портале перечислены все роли, которые можно предоставить ресурсу Azure Managed Grafana. Выберите роль. Например, средство чтения мониторинга и нажмите кнопку "Далее".

5. Чтобы назначить доступ, выберите управляемое удостоверение.

6. Щелкните "Выбрать участников".

   

7. Выберите подписку, содержащую рабочую область Azure Managed Grafana.

8. Для управляемого удостоверения выберите Azure Managed Grafana.

9. Выберите одну или несколько рабочих областей Azure Managed Grafana.

10. Нажмите кнопку " Выбрать ", чтобы подтвердить

    

11. Нажмите кнопку "Далее", а затем проверьте и назначьте назначение нового разрешения.

Дополнительные сведения об использовании Управляемой Grafana Azure с Azure Monitor см. в разделе "Мониторинг служб Azure" в Grafana.

Azure CLI

Назначьте назначение роли с помощью команды az role assignment create .

В приведенном ниже коде замените следующие заполнители:

• <assignee>: если параметр --assignee, введите идентификатор объекта назначаемого или имя пользователя или имя субъекта-службы. Если параметр --assignee-object-id, введите идентификаторы объектов для пользователей или групп или субъектов-служб или управляемых удостоверений. Для управляемых удостоверений используется идентификатор субъекта. Для субъектов-служб используйте идентификатор объекта, а не идентификатор приложения. Дополнительные сведения см. в статье az role assignment create command.
• <roleNameOrId>: введите имя или идентификатор роли. Для средства чтения мониторинга введите Monitoring Reader или 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: введите полный идентификатор управляемого Grafana ресурса, к которому требуется доступ.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

or

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Пример. Назначение разрешения для рабочей области Azure Managed Grafana для доступа к ресурсу Application Insights с помощью управляемого удостоверения.

az role assignment create --assignee-object-id "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Дополнительные сведения о назначении ролей Azure с помощью Azure CLI см. в документации по управлению доступом на основе ролей.

Следующие шаги

Настройка источников данных для Управляемой Grafana Azure