גישה למרכזי בקרה

בדף הזה תוכלו לגשת למרכזי בקרה לצורך מעקב אחרי המערכת וניתוח נתונים. מרכזי בקרה מאפשרים לכם לשלוח שאילתות לגבי המדדים, היומנים והעקבות שלכם, להציג אותם בצורה ויזואלית ולקבל עליהם התראות.

צפייה ביומנים ובמדדים תפעוליים של אדמינים של פלטפורמה (PA)

כדי להיכנס, להריץ שאילתות ולהציג נתונים חזותיים של יומנים ומדדים בממשק המשתמש של מופע ניטור המערכת לצורך שקיפות נתונים, צריך לבקש מאדמין ה-IAM הארגוני להקצות לכם את התפקיד 'צפייה ב-Grafana בארגון' (organization-grafana-viewer) בפרויקט platform-obs. אדמין של IAM בארגון יכול להקצות את התפקיד Organization Grafana Viewer (צפייה ב-Grafana בארגון) ולהסיר אותו. תהליך בקרת הגישה שמבוסס על תפקידים מאפשר לכם לגשת בבטחה להדמיות נתונים בלוחות הבקרה של מופע ניטור המערכת של הפרויקט. מידע נוסף על הקצאת תפקידים זמין במאמר תיאורים של תפקידים מוגדרים מראש.

אדמין IAM ארגוני יכול להעניק לכם גישה על ידי יצירת קישור תפקיד:

kubectl --kubeconfig ADMIN_KUBECONFIG create rolebinding pa-grafana-viewer-binding -n platform-obs --user=USER_NAME --clusterrole=organization-grafana-viewer

מחליפים את מה שכתוב בשדות הבאים:

  • ‫ADMIN_KUBECONFIG: הנתיב של קובץ ה-kubeconfig של אשכול האדמין.
  • ‫USER_NAME: שם החשבון של המשתמש שנדרש לו קישור התפקיד.

מידע על הגדרת קישורי תפקידים ממסוף GDC זמין במאמר הענקת גישה למשאבים.

צפייה ביומנים ובמדדים של פרויקטים עבור מפעילים של אפליקציות (AO)

כדי להיכנס, להריץ שאילתות ולהציג נתונים חזותיים של יומנים ומדדים בממשק המשתמש של מופע ניטור המערכת לצורך ניתוח נתונים, צריך לבקש מאדמין ה-IAM של הפרויקט להקצות לכם את התפקיד Project Grafana Viewer ‏ (project-grafana-viewer) במרחב השמות של הפרויקט. אדמין IAM בפרויקט יכול להקצות את התפקיד Project Grafana Viewer (צפייה ב-Grafana בפרויקט) ולהסיר אותו בהיקף של פרויקט ספציפי. תהליך בקרת הגישה שמבוסס על תפקידים מאפשר לכם לגשת בבטחה להדמיות נתונים בלוחות הבקרה של מופע ניטור המערכת של הפרויקט.

אדמין IAM בפרויקט יכול להעניק לכם גישה על ידי יצירת קשר בין תפקיד למשתמש:

kubectl --kubeconfig ADMIN_KUBECONFIG create rolebinding project-grafana-viewer-binding -n PROJECT_NAMESPACE --user=USER_NAME --role=project-grafana-viewer

מחליפים את מה שכתוב בשדות הבאים:

  • ‫ADMIN_KUBECONFIG: הנתיב של קובץ ה-kubeconfig של אשכול האדמין.
  • ‫PROJECT_NAMESPACE: מרחב השמות של הפרויקט.
  • ‫USER_NAME: שם החשבון של המשתמש שנדרש לו קישור התפקיד.