Azure kubernetes - Grafana身份验证

Question

我计划在azure kubernetes中部署15个不同的应用程序，并将使用Prometheus和Grafana进行监控。

我已经将Prometheus和Grafana部署在专用节点上的一个单独的名称空间上。

由于Grafana不支持身份验证，我如何使用Azure AD身份验证保护Grafana网站。有什么建议吗？

Answer 1

从Grafana的6.7版和更新版本开始，你可以将Azure AD配置为OAuth2提供者。(参考：https://grafana.com/docs/grafana/latest/auth/azuread/)

此外，您可以使用Azure AD域服务(AD DS)在Azure AD之上启用LDAP(S)，LDAP是Grafana支持的身份验证机制。

参考：https://docs.microsoft.com/en-us/azure/active-directory-domain-services/overview#azure-ad-ds-features