폴더 또는 데이터 소스를 이용한 접근 관리
폴더 또는 데이터 소스를 이용한 접근 관리 (Manage access using folders or data sources)
역할이 제공하는 접근 권한을 개별 폴더나 데이터 소스에 권한을 할당해 알림 규칙과 규칙별 침묵(silence)까지 확장할 수 있어요. 이를 통해 서로 다른 사용자·팀·서비스 계정이 특정 폴더의 알림 규칙을 수정하거나 침묵시킬 수 있는 맞춤 접근 권한을 가질 수 있습니다.
출처: 문서
본문
역할(role) 이 제공하는 접근 권한을 개별 폴더나 데이터 소스에 권한을 할당함으로써 알림 규칙과 규칙별 침묵(silence)까지 확장할 수 있어요.
참고: 해당 데이터 소스를 사용해 알림 규칙을 만들거나 알림 규칙의 쿼리를 수정하려면 데이터 소스 쿼리 권한이 필요합니다.
이를 통해 서로 다른 사용자, 팀, 서비스 계정이 특정 폴더에서 알림 규칙을 수정하거나 침묵시킬 수 있는 맞춤 접근 권한을 가질 수 있어요. 폴더 권한이 추가로 제공하는 접근 권한은 아래와 같습니다.
| 폴더 권한 | 추가 접근 권한 |
|---|---|
| View | 모든 일반 침묵에 대한 읽기 접근. 주어진 폴더와 하위 폴더의 알림 규칙 및 규칙별 침묵에 대한 읽기 접근만 |
| Edit | 주어진 폴더와 하위 폴더의 알림 규칙 및 규칙별 침묵에 대한 View 권한 + 쓰기 접근만 |
| Admin | Edit와 동일한 추가 접근 권한 |
일부 예시 조합:
| 역할 | 폴더 권한 | 접근 권한 |
|---|---|---|
| No Basic Role | - | 없음. 폴더의 알림 규칙이나 규칙별 침묵에 접근 불가 |
| No Basic Role | View | 모든 일반 침묵에 대한 읽기. 주어진 폴더와 하위 폴더의 알림 규칙 및 규칙별 침묵에 대한 읽기만 |
| No Basic Role | Edit | 위 접근 + (필요한 데이터 소스 쿼리 권한이 있는 경우) 주어진 폴더와 하위 폴더의 알림 규칙 및 규칙별 침묵에 대한 쓰기만 |
| Viewer | - | 모든 폴더의 알림 규칙과 침묵에 대한 읽기 접근 |
| Viewer | Edit | 모든 폴더의 알림 규칙과 침묵에 대한 읽기. 주어진 폴더와 하위 폴더의 알림 규칙 및 규칙별 침묵에 대한 쓰기만 |
| Editor | View | 모든 폴더의 알림 규칙과 침묵에 대한 읽기·쓰기. 접근은 확장만 가능 |
참고: 폴더를 사용해 알림(notification) 리소스에 대한 접근 권한을 맞춤 구성할 수는 없어요.
폴더 권한 관리하기 (Folder permissions)
- 왼쪽 메뉴에서 Dashboards 를 클릭합니다.
- 권한을 추가할 폴더를 선택합니다.
-
참고: 어떤 탭(Dashboards, Panels, Alert rules)에 있든 상관없어요. 설정한 폴더 권한은 모두에 적용됩니다.
-
- Folder actions 메뉴에서 Manage permissions 를 클릭합니다.
- 필요에 따라 권한을 업데이트하거나 추가합니다.
데이터 소스 권한 관리하기 (Data source permissions)
기본적으로 Admin, Editor, Viewer 기본 역할을 가진 사용자는 Grafana Alerting용 데이터 소스에 쿼리 접근 권한을 가집니다.
- fixed role 또는 custom role을 사용했다면 알림 규칙을 만들거나 규칙 쿼리를 업데이트하려면 데이터 소스 권한을 업데이트해야 해요.
- 또는 관리자가 Datasource Reader 역할을 할당하면 사용자에게 모든 데이터 소스에 대한 접근 권한을 부여할 수 있어요.
데이터 소스 권한을 관리하려면:
- 왼쪽 메뉴에서 Connections > Data sources 를 클릭합니다.
- 권한을 변경할 데이터 소스를 클릭합니다.
- Permissions 탭을 클릭합니다.
- Permission 열에서 권한을 업데이트하거나 X 를 클릭해 제거합니다.