Prometheus监控学习笔记之Grafana用户权限分组

2019-05-23 10:31:31 浏览数 (1)

Grafana有账户分权和管理功能,不过和一般的账户分权管理操作不一样。Grafana通过admin账户建立organization,在不通的org内配置数据源和用户,用户隶属于不通的org,只能看到该org内的数据展示。

在org内在进行用户操作权限的配置即可。

Grafana中通过设置不同的组织,以及将用户分配到不同组织,来做到多租户,类似门户的概念。

Grafana默认是不允许非管理员用户创建新的组织的,这个可以通过修改配置文件以允许非管理员用户创建组织:

下面演示下怎么新建组织,以及将组织和用户进行关联:

点击上图中的“New organization”,我们可以看到“多组织常用于多租户部署”,如下所示

输入组织名,点击“Create”,创建完组织后,可以为组织选择不同的用户:

除此之外,也可以在全局用户界面,为用户添加不同的组织:

经过上面的操作,就将组织和用户进行了划分,然后在每个组织内新建数据源、DashBoard,这样,不同的用户属于不同的组织,不同的组织用于独立的数据源以及DashBoard,就实现了多租户功能。

由于数据源、 DashBoard是和组织关联的,因此没法做到一个组织内不同的用户,看到不同的DashBoard,不过Grafana新建组织,已经可以满足大部分需求了,比如有多个数据中心时,只要建立不同的数据中心组织,配上相应的数据源,就可以使用一套Grafana来展现了。

Grafana后续还会支持文件夹划分及权限控制:

0 人点赞