在AWS ECS集群中将Grafana部署为FARGATE服务

Question

我在Grafana部署上遇到了一些问题。在部署Grafana之后，我不能更改admin帐户的默认密码，您必须在第一次启动Grafana时这样做。我使用默认凭据登录，然后系统提示输入新密码。当我这样做的时候，我得到一个“未授权”的错误。查看浏览器控制台，当我尝试提交新密码时，它似乎给出了一个404错误。

我正在使用一个RDS实例来存储Grafana用户数据。RDS实例与ECS集群在同一子网中。我已经将AmazonRDSDataFullAccess策略附加到ECS任务角色，但这没有帮助。我还尝试让RDS实例公开可用，但也没有什么帮助。

我使用的是Grafana版本6.5.0。我使用的是最新的7.1，但降级了，希望它能解决我目前的问题。

Answer 1

首先，确保您的RDS数据库有一个允许从ECS集群入站访问的安全组。这将授予您所需的对RDS数据库的入站访问权限。

由于Fargate是无服务器的，一个节点可能会被销毁，因此任何本地配置都会消失。在使用RDS时，您应该确保使用environment variables来指定DB连接详细信息。

最后，使用environment项将它们添加到任务定义中。对于RDS数据库的密码之类的秘密，请使用secrets选项。