测试开发技术网站
博客
设计
设计
开发
Python
测试
unittest
运维
运维
CI/CD
CI/CD
数据库
数据库
云计算
云计算
云原生
云原生
爬虫
爬虫
数据分析
数据分析
人工智能
人工智能
登录
注册
配置使用Gitlab账号认证登录Grafana
收藏本文
作者:redrose2100 类别: 日期:2022-09-14 09:54:55 阅读:866 次 消耗积分:0 分
[【原文链接】配置使用Gitlab账号认证登录Grafana](http://devops-dev.com/article/374) [TOC] # 一、Gitlab配置 (1)使用admin账号登录gitlab,并按照如下步骤打开【应用】,点击【创建应用】 ![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/6651a8d6-49fe-11ed-a97a-0242ac110002.png) (2)设置应用的名字,这里自定义即可,然后设置回调url,这里需要使用grafana的url后加 /login/gitlab,比如 http://192.168.16.40:30200/login/gitlab ,同样如果使用域名,则使用grafana的域名后加 /login/gitlab,然后按照如下图所示勾选。 ![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/758753be-49fe-11ed-a97a-0242ac110002.png) (3)此时将应用ID和密钥复制一下保存下来,在后面的grafana的配置文件中使用 ![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/83147be2-49fe-11ed-a97a-0242ac110002.png) # 二、配置Grafana (1)查询grafana的pod的id ```bash [root@master ~]# kubectl get pod -n logging NAME READY STATUS RESTARTS AGE grafana-6d69c56644-dtgbt 1/1 Running 0 15h loki-0 1/1 Running 0 43h loki-promtail-8vjd6 1/1 Running 0 39h loki-promtail-gmr5f 1/1 Running 0 39h loki-promtail-svwtn 1/1 Running 0 39h loki-promtail-tnvr9 1/1 Running 0 39h [root@master ~]# ``` (2)通过如下命令可以查看默认的grafana的配置文件内容 ```bash kubectl exec -it grafana-6d69c56644-dtgbt cat /etc/grafana/grafana.ini -n logging ``` 然后从中找到关于配置gitlab账号认证登录的配置,如下: ```bash [auth.gitlab] ;enabled = false ;allow_sign_up = true ;client_id = some_id ;client_secret = some_secret ;scopes = api ;auth_url = https://gitlab.com/oauth/authorize ;token_url = https://gitlab.com/oauth/token ;api_url = https://gitlab.com/api/v4 ;allowed_domains = ;allowed_groups = ``` (3)然后将enabled的参数设置为true,client_id和client_secret即为步骤一保存下来的应用id和密钥,auth_url、token_url和api_url前面部分替换为gitlab的域名,比如这里假设gitlab访问地址为:https://xxxxxx.cn ```bash [auth.gitlab] enabled = true allow_sign_up = true client_id = ab2fd22480f6b15e11xxxxxxxxxx1d709f104bfcbec97837 client_secret = 53efd224e149ef94a5a5xxxxxxxxxxxxx98a7fd321f77768340 scopes = api auth_url = https://xxxxxx.cn/oauth/authorize token_url = https://xxxxxx.cn/oauth/token api_url = https://xxxxxx.cn/api/v4 allowed_domains = allowed_groups = ``` (4)然后给grafana配置通过configmap的方式增加配置,在grafana目录下创建grafana-configmap.yaml文件,内容如下,这里注意需要增加server的配置,其中server下的root_url的值配置为grafana的在浏览器中访问的地址,比如https://yyyyy.cn/ ,则配置如下: ```bash apiVersion: v1 kind: ConfigMap metadata: name: grafana-config namespace: logging labels: app: grafana data: grafana.ini: | [auth.gitlab] enabled = true allow_sign_up = true client_id = ab2fd22480f6b15e11xxxxxxxxxx1d709f104bfcbec97837 client_secret = 53efd224e149ef94a5a5xxxxxxxxxxxxx98a7fd321f77768340 scopes = api auth_url = https://xxxxxx.cn/oauth/authorize token_url = https://xxxxxx.cn/oauth/token api_url = https://xxxxxx.cn/api/v4 allowed_domains = allowed_groups = [server] root_url = https://yyyyy.cn/ ``` (5)然后修改 grafana-deploy.yaml 文件,对创建的configmap进行挂载,如下 ![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/aa29ffea-49fe-11ed-a97a-0242ac110002.png) (6)然后进入grafana目录,使用如下命令更新grafana ```bash kubectl apply -f . ``` (6)此时刷新grafana的登录界面,可以看到已经出现通过gitlab账号登录访问的方式了,然后点击即可通过gitlab的账号进行登录了 ![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/b8bc2e2a-49fe-11ed-a97a-0242ac110002.png)
始终坚持开源开放共享精神,同时感谢您的充电鼓励和支持!
版权所有,转载本站文章请注明出处:redrose2100, http://blog.redrose2100.com/article/374
上一篇:
Grafana配置对接Loki搜索日志
下一篇:
基于Kubernetes平台部署Prometheus
搜索
个人成就
出版书籍
《Pytest企业级应用实战》
测试开发技术全栈公众号
测试开发技术全栈公众号
DevOps技术交流微信群
加微信邀请进群
常用网站链接
开源软件洞察
云原生技术栈全景图
Python语言官方文档
Golang官方文档
Docker官方文档
Jenkins中文用户手册
Scrapy官方文档
VUE官方文档
Harbor官方文档
openQA官方文档
云原生开源社区
开源中国
Kubernetes中文文档
Markdown语法官方教程
Kubernetes中文社区
Kubersphere官方文档
BootStrap中文网站
JavaScript中文网
NumPy官方文档
Pandas官方文档
GitLink确实开源网站
数据库排名网站
编程语言排名网站
SEO综合查询网站
数学加减法练习自动生成网站
Kickstart Generator
文章分类
最新文章
最多阅读
特别推荐
×
Close
登录
注册
找回密码
登录邮箱:
登录密码:
图片验证码:
注册邮箱:
注册密码:
邮箱验证码:
发送邮件
注册邮箱:
新的密码:
邮箱验证码:
发送邮件