このページでは、システム モニタリングとデータ オブザーバビリティのダッシュボードにアクセスする方法について説明します。ダッシュボードを使用すると、指標、ログ、トレースのクエリ、可視化、アラートの受信を行うことができます。
プラットフォーム管理者（PA）のオペレーション ログと指標を表示する
データ オブザーバビリティのシステム モニタリング インスタンスの UI でログと指標にログイン、クエリ、可視化するには、組織 IAM 管理者に platform-obs プロジェクトの組織 Grafana 閲覧者（organization-grafana-viewer）ロールの付与を依頼してください。組織の IAM 管理者は、組織の Grafana 閲覧者のロールを割り当てたり削除したりできます。このロールベースのアクセス制御プロセスにより、プロジェクトのシステム モニタリング インスタンスのダッシュボードでデータ可視化に安全にアクセスできます。ロールの割り当ての詳細については、事前定義ロールの説明をご覧ください。
組織の IAM 管理者は、ロール バインディングを作成してアクセス権を付与できます。
kubectl --kubeconfig ADMIN_KUBECONFIG create rolebinding pa-grafana-viewer-binding -n platform-obs --user=USER_NAME --clusterrole=organization-grafana-viewer
次のように置き換えます。
- ADMIN_KUBECONFIG: 管理クラスタの kubeconfig ファイルのパス。
- USER_NAME: ロール バインディングが必要なユーザーのアカウント名。
GDC コンソールからロール バインディングを設定する方法については、リソースへのアクセス権を付与するをご覧ください。
アプリケーション オペレーター（AO）のプロジェクト ログと指標を表示する
データ オブザーバビリティのシステム モニタリング インスタンスの UI でログと指標にログイン、クエリ、可視化するには、プロジェクトの IAM 管理者に、プロジェクトの Namespace でプロジェクト Grafana 閲覧者（project-grafana-viewer）ロールを付与するよう依頼します。プロジェクト IAM 管理者は、指定されたプロジェクトのスコープ内でプロジェクト Grafana 閲覧者を割り当てたり削除したりできます。このロールベースのアクセス制御プロセスにより、プロジェクトのシステム モニタリング インスタンスのダッシュボードでデータ可視化に安全にアクセスできます。
プロジェクト IAM 管理者は、ロール バインディングを作成してアクセス権を付与できます。
kubectl --kubeconfig ADMIN_KUBECONFIG create rolebinding project-grafana-viewer-binding -n PROJECT_NAMESPACE --user=USER_NAME --role=project-grafana-viewer
次のように置き換えます。
- ADMIN_KUBECONFIG: 管理クラスタの kubeconfig ファイルのパス。
- PROJECT_NAMESPACE: プロジェクトの Namespace。
- USER_NAME: ロール バインディングが必要なユーザーのアカウント名。