Azure Managed Grafana 인증 및 권한 설정

Azure 계정을 사용하여 Azure Portal 에 로그인합니다.

CLI를 열고, az login 명령을 실행하여 Azure에 로그인합니다.

az login

이 명령은 웹 브라우저에 Azure 로그인 페이지를 시작하고 로드하라는 메시지를 표시합니다.

기본 설정 구성

1. 홈 페이지의 왼쪽 위 모서리에서 리소스 만들기를 선택합니다. 리소스, 서비스 및 문서 검색(G+/) 상자에서 Azure Managed Grafana를 입력하고, Azure Managed Grafana를 선택합니다.

   

2. 만들기를 실행합니다.

3. 기본 사항 창에서 다음 설정을 입력합니다.

   설정	설명	예시
   구독 ID	사용할 Azure 구독을 선택합니다.	my-subscription
   리소스 그룹 이름	Azure Managed Grafana 리소스에 대한 리소스 그룹을 만듭니다.	my-resource-group
   위치	위치를 사용하여 리소스를 호스트할 지리적 위치를 지정합니다. 가장 가까운 위치를 선택합니다.	(미국) 미국 동부
   이름	고유한 리소스 이름을 입력합니다. 이는 Managed Grafana 인스턴스 URL에서 도메인 이름으로 사용됩니다.	my-grafana
   요금제	필수(미리 보기) 계획과 표준 플랜 중에서 선택합니다. 표준 계층은 추가 기능을 제공합니다. 계획에 대한 자세한 정보	필수(미리 보기)

4. 다른 모든 기본값을 유지하고 권한 탭을 선택하여 Grafana 인스턴스 및 데이터 원본에 대한 액세스 권한을 제어합니다.

권한 설정 구성

아래의 다양한 방법을 검토하여 Azure Managed Grafana 내에서 데이터 원본에 액세스할 수 있는 권한을 관리합니다.

관리 ID가 사용하도록 설정된 경우

시스템이 할당한 관리 ID는 구독에 대한 소유자 또는 사용자 액세스 관리자 역할이 있는 모든 사용자에게 제공되는 기본 인증 방법입니다.

1. 시스템이 할당한 관리 ID 상자가 기본적으로 켜기로 설정되어 있습니다.

2. 대상 구독에서 '모니터링 읽기 권한자' 역할을 사용하여 역할 할당을 이 ID에 추가합니다. 상자가 기본적으로 선택되어 있습니다. 이 상자를 선택 취소하면 나중에 Azure Managed Grafana에 대한 역할 할당을 수동으로 추가해야 합니다. 참조하려면 Azure Monitor에 대한 액세스 권한 수정으로 이동하세요.

3. Grafana 관리자 역할 아래에는 자신 포함 상자가 기본적으로 선택되어 있습니다. 필요에 따라 추가를 선택하여 Grafana 관리자 역할을 더 많은 멤버에게 부여합니다.

   

관리 ID가 사용하지 않도록 설정된 경우

Azure Managed Grafana는 관리 ID가 사용하지 않도록 설정된 데이터 원본에도 액세스할 수 있습니다. 클라이언트 ID와 비밀을 사용하여 서비스 주체를 인증에 사용할 수 있습니다.

1. 권한 탭에서 시스템이 할당한 관리 ID 상자를 끄기로 설정합니다. 대상 구독에서 ‘모니터링 읽기 권한자’ 역할을 사용하여 역할 할당을 이 ID에 추가 줄이 자동으로 회색으로 표시되어 있습니다.

2. 구독에 대한 소유자 또는 사용자 액세스 관리자 역할이 있는 경우 Grafana 관리자 역할 아래에서 자신 포함 확인란이 기본적으로 선택되어 있습니다. 필요에 따라 추가를 선택하여 Grafana 관리자 역할을 더 많은 멤버에게 부여합니다. 필요한 역할이 없는 경우 Grafana 액세스 권한을 직접 관리할 수 없습니다.

   

새 인스턴스 검토 및 만들기

검토 + 만들기 탭을 선택합니다. 유효성 검사가 실행되면 만들기를 선택합니다. Azure Managed Grafana 리소스가 배포되고 있습니다.

아래의 az group create 명령을 실행하여 필요한 Azure 리소스를 구성하기 위한 리소스 그룹을 만듭니다. 사용하려는 리소스 그룹이 이미 있는 경우 이 단계를 건너뜁니다.

az group create --location <location> --name <resource-group-name>

관리 ID가 사용하도록 설정된 경우

시스템이 할당한 관리 ID는 Azure Managed Grafana의 기본 인증 방법입니다. 아래의 az grafana create 명령을 실행하여 시스템이 할당한 관리 ID를 사용하여 Azure Managed Grafana 인스턴스를 만듭니다.

1. 이 구독에 대한 소유자 또는 관리자 역할이 있는 경우:

   매개 변수	설명	예시
   --name	새 Managed Grafana 인스턴스에 대한 고유한 이름을 선택합니다.	grafana-test
   --resource-group	Managed Grafana 인스턴스에 대한 리소스 그룹을 선택합니다.	my-resource-group

   az grafana create --name <managed-grafana-resource-name> --resource-group <resource-group-name>
   

2. 이 구독에 대한 소유자 또는 관리자 역할이 없는 경우:

   매개 변수	설명	예시
   --name	새 Managed Grafana 인스턴스에 대한 고유한 이름을 선택합니다.	grafana-test
   --resource-group	Managed Grafana 인스턴스에 대한 리소스 그룹을 선택합니다.	my-resource-group
   --skip-role-assignment	이 구독에 대한 소유자 또는 관리자 역할이 없는 경우 역할 할당을 건너뛰려면 true를 입력합니다. 역할 할당을 건너뛰면 권한을 할당하는 데 필요한 역할 없이 인스턴스를 만들 수 있습니다.	--skip-role-assignment true

   az grafana create --name <managed-grafana-resource-name> --resource-group <resource-group-name> --skip-role-assignment true
   

관리 ID가 사용하지 않도록 설정된 경우

Azure Managed Grafana는 관리 ID가 사용하지 않도록 설정된 데이터 원본에도 액세스할 수 있습니다. 관리 ID 대신 클라이언트 ID와 비밀을 사용하여 서비스 주체를 인증에 사용할 수 있습니다. 이 방법을 사용하려면 아래 명령을 실행합니다.

az grafana create --name <managed-grafana-resource-name> --resource-group <resource-group-name> --skip-role-assignment true --skip-system-assigned-identity true

배포가 완료되면 배포에 대한 추가 정보와 함께 인스턴스가 성공적으로 만들어졌다는 메모가 명령줄의 출력에 표시됩니다.