Crea uno spazio di lavoro Amazon Managed Grafana

Per creare uno spazio di lavoro in Amazon Managed Grafana

1. Apri la console Amazon Managed Grafana all'indirizzo. https://console.aws.amazon.com/grafana/

2. Scegli Crea area di lavoro.

3. Nella finestra dei dettagli dell'area di lavoro, per Nome dell'area di lavoro, inserisci un nome per l'area di lavoro.

   Facoltativamente, inserisci una descrizione per l'area di lavoro.

   Facoltativamente, aggiungi i tag che desideri associare a questo spazio di lavoro. I tag aiutano a identificare e organizzare gli spazi di lavoro e possono essere utilizzati anche per controllare l'accesso alle risorse. AWS Ad esempio, è possibile assegnare un tag all'area di lavoro e solo un numero limitato di gruppi o ruoli può avere l'autorizzazione per accedere all'area di lavoro utilizzando il tag. Per ulteriori informazioni sul controllo degli accessi basato su tag, consulta Controllare l'accesso alle AWS risorse utilizzando i tag nella IAM User Guide.

   

4. Scegli una versione Grafana per l'area di lavoro. Puoi scegliere la versione 9, 10 o 12. Per comprendere le differenze tra le versioni, consultaDifferenze tra le versioni Grafana.

5. Scegli Next (Successivo).

6. Per l'accesso all'autenticazione Centro identità AWS IAM , seleziona Security Assertion Markup Language (SAML) o entrambi. Per ulteriori informazioni, consulta Autentica gli utenti nelle aree di lavoro Amazon Managed Grafana.

   • IAM Identity Center: se selezioni IAM Identity Center e non l'hai già abilitato Centro identità AWS IAM nel tuo account, ti viene richiesto di abilitarlo creando il tuo primo utente IAM Identity Center. IAM Identity Center gestisce la gestione degli utenti per l'accesso agli spazi di lavoro Amazon Managed Grafana.

     Per abilitare IAM Identity Center, segui questi passaggi:

   1. Selezionare Create user (Crea utente).

   2. Inserisci un indirizzo email, nome e cognome per l'utente e scegli Crea utente. Per questo tutorial, utilizza il nome e l'indirizzo email dell'account che desideri utilizzare per provare Amazon Managed Grafana. Riceverai un messaggio e-mail che ti chiederà di creare una password per questo account per IAM Identity Center.

   Importante

   L'utente che crei non ha automaticamente accesso al tuo spazio di lavoro Amazon Managed Grafana. Fornisci all'utente l'accesso allo spazio di lavoro nella pagina dei dettagli dello spazio di lavoro in una fase successiva.

   • SAML: se si seleziona SAML, si completa la configurazione SAML dopo la creazione dello spazio di lavoro.

7. Scegli Servizio gestito o Gestito dal cliente.

   Se scegli Service managed, Amazon Managed Grafana crea automaticamente i ruoli IAM e fornisce le autorizzazioni necessarie per le origini AWS dati di questo account che scegli di utilizzare per questo spazio di lavoro.

   Se desideri gestire personalmente questi ruoli e autorizzazioni, scegli Customer managed.

   Se stai creando uno spazio di lavoro in un account membro di un'organizzazione, per poter scegliere Service managed, l'account membro deve essere un account amministratore delegato in un'organizzazione. Per ulteriori informazioni sugli account di amministratore delegato, vedere Registrare un amministratore delegato.

8. (Facoltativo) Puoi scegliere di connetterti a un Amazon Virtual Private Cloud (VPC) in questa pagina oppure puoi connetterti a un VPC in un secondo momento. Per ulteriori informazioni, consulta Connettiti a fonti di dati o canali di notifica in Amazon VPC da Amazon Managed Grafana.

9. (Facoltativo) Puoi scegliere altre opzioni di configurazione dello spazio di lavoro in questa pagina, incluse le seguenti:

   • Abilita gli avvisi Grafana. Gli avvisi Grafana consentono di visualizzare gli avvisi Grafana e gli avvisi definiti in Prometheus all'interno di un'unica interfaccia di avviso all'interno dell'area di lavoro Grafana.

     Negli spazi di lavoro che eseguono la versione 8 o 9, questo invierà più notifiche per gli avvisi di Grafana. Se utilizzi gli avvisi definiti in Grafana, ti consigliamo di creare il tuo spazio di lavoro nella versione 10.4 o successiva.

   • Consenti agli amministratori di Grafana di gestire i plugin per questo spazio di lavoro. Estendi il tuo spazio di lavoro con i plugin Se non abiliti la gestione dei plug-in, i tuoi amministratori non saranno in grado di installare, disinstallare o rimuovere i plug-in per il tuo spazio di lavoro. Potresti essere limitato ai tipi di fonti di dati e pannelli di visualizzazione che puoi utilizzare con Amazon Managed Grafana.

   Puoi apportare queste modifiche alla configurazione anche dopo aver creato il tuo spazio di lavoro. Per saperne di più sulla configurazione del tuo spazio di lavoro, consulta. Configura uno spazio di lavoro Amazon Managed Grafana

10. (Facoltativo) Puoi scegliere di aggiungere il controllo dell'accesso alla rete per il tuo spazio di lavoro. Per aggiungere il controllo dell'accesso alla rete, scegli Accesso limitato. Puoi anche abilitare il controllo dell'accesso alla rete dopo aver creato il tuo spazio di lavoro.

    Per ulteriori informazioni sul controllo dell'accesso alla rete, vedereConfigura l'accesso di rete al tuo spazio di lavoro Amazon Managed Grafana.

11. Scegli la modalità di indirizzamento IP per il tuo spazio di lavoro:

    • Solo IPv4: le risorse nel tuo spazio di lavoro utilizzano esclusivamente l'indirizzamento IPv4.

    • Dual-stack (IPv4 + IPv6): le risorse utilizzano sia l'indirizzamento IPv4 che IPv6. Scegli questa opzione se hai carichi di lavoro che richiedono connettività IPv6.

      Nota

      Dual-stack la modalità richiede Grafana versione 10 o successiva.

      Importante

      Prima di abilitare la modalità dual-stack, verifica quanto segue:

      • Il sso.signin.aws dominio è consentito nelle configurazioni del firewall di rete e del provider di identità.

      • La rete consente il traffico IPv6.

      • Tutti gli elenchi di prefissi utilizzati per il controllo dell'accesso alla rete includono gli intervalli IP appropriati.

      • Se il provider di identità utilizza la convalida CORS, il nuovo dominio viene aggiunto all'elenco degli indirizzi consentiti CORS.

      • Se il tuo spazio di lavoro utilizza una configurazione VPC, alle sottoreti devono essere assegnati blocchi CIDR IPv6.

      Gli spazi di lavoro che utilizzano l'autenticazione SAML diretta o la directory integrata di AWS Identity and Access Management Identity Center non sono interessati dalla modifica dell'URL di accesso. Per ulteriori informazioni, consulta gli endpoint Assertion Consumer Service (ACS) nella Guida per l'utente di Identity Center. AWS Identity and Access Management

      Se successivamente passerai dal dual-stack al solo IPv4, tutti i client o le risorse attualmente connessi tramite IPv6 perderanno l'accesso al tuo spazio di lavoro.

12. (Facoltativo) Per impostazione predefinita, Amazon Managed Grafana fornisce automaticamente la crittografia a riposo e lo fa utilizzando chiavi di crittografia di proprietà. AWS In alternativa, hai la possibilità di utilizzare una chiave gestita dal cliente che crei, possiedi e gestisci tu. Per ulteriori informazioni, consulta Crittografia dei dati a riposo.

13. Scegli Next (Successivo).

14. Se hai scelto Service managed, scegli Account corrente per fare in modo che Amazon Managed Grafana crei automaticamente policy e autorizzazioni che consentano di leggere AWS i dati solo nell'account corrente.

    Se stai creando uno spazio di lavoro nell'account di gestione o un account amministratore delegato in un'organizzazione, puoi scegliere Organizzazione per fare in modo che Amazon Managed Grafana crei automaticamente politiche e autorizzazioni che gli consentano di leggere AWS i dati in altri account nelle unità organizzative specificate. Per ulteriori informazioni sugli account di amministratore delegato, consulta Registrare un amministratore delegato.

    Nota

    La creazione di risorse come gli spazi di lavoro Amazon Managed Grafana nell'account di gestione di un'organizzazione è contraria AWS alle migliori pratiche di sicurezza.

    1. Se hai scelto Organizzazione e ti viene richiesto di abilitare AWS CloudFormation StackSets, scegli Abilita accesso affidabile. Quindi, aggiungi le unità AWS Organizations organizzative (OU) da cui desideri che Amazon Managed Grafana legga i dati. Amazon Managed Grafana può quindi leggere i dati da tutti gli account di ciascuna unità organizzativa scelta.

    2. Se hai scelto Organizzazione, scegli Origini dati e canali di notifica: opzionale.

15. Seleziona le origini AWS dati che desideri interrogare in questo spazio di lavoro. La selezione delle fonti di dati consente ad Amazon Managed Grafana di creare ruoli e autorizzazioni IAM che consentono ad Amazon Managed Grafana di leggere i dati da queste fonti. È comunque necessario aggiungere le fonti di dati nella console dell'area di lavoro Grafana.

16. (Facoltativo) Se desideri che gli avvisi di Grafana provenienti da questo spazio di lavoro vengano inviati a un canale di notifica Amazon Simple Notification Service (Amazon SNS), seleziona Amazon SNS. Ciò consente ad Amazon Managed Grafana di creare una policy IAM da pubblicare su Amazon SNS gli argomenti del tuo account con valori che iniziano con. TopicName grafana Ciò non configura completamente Amazon SNS come canale di notifica per l'area di lavoro. Puoi farlo all'interno della console Grafana nell'area di lavoro.

17. Scegli Next (Successivo).

18. Conferma i dettagli dell'area di lavoro e scegli Crea area di lavoro.

    Viene visualizzata la pagina dei dettagli dell'area di lavoro.

    Inizialmente, lo stato è CREAZIONE.

    Importante

    Attendi che lo stato sia ATTIVO prima di effettuare una delle seguenti operazioni:

    • Completamento della configurazione SAML, se utilizzi SAML.

    • Assegnazione dell'accesso agli utenti del tuo IAM Identity Center allo spazio di lavoro, se utilizzi IAM Identity Center.

    Potrebbe essere necessario aggiornare il browser per visualizzare lo stato attuale.

19. Se utilizzi IAM Identity Center, procedi come segue:

    1. Nella scheda Autenticazione, scegli Assegna nuovo utente o gruppo.

    2. Seleziona la casella di controllo accanto all'utente a cui desideri concedere l'accesso all'area di lavoro e scegli Assegna utente.

    3. Seleziona la casella di controllo accanto all'utente e scegli Rendi amministratore.

       Importante

       Assegna almeno un utente Admin per ogni area di lavoro, in modo da accedere alla console dell'area di lavoro Grafana per gestire l'area di lavoro.

20. Se utilizzi SAML, procedi come segue:

    1. Nella scheda Autenticazione, in Security Assertion Markup Language (SAML), scegli Configurazione completa.

    2. Per il metodo di importazione, esegui una delle seguenti operazioni:

       • Scegli l'URL e inserisci l'URL dei metadati IdP.

       • Scegli Carica o. copy/paste Se stai caricando i metadati, scegli Scegli file e seleziona il file di metadati. Oppure, se utilizzi il copia e incolla, copia i metadati in Importa i metadati.

    3. Per il ruolo dell'attributo Assertion, inserisci il nome dell'attributo di asserzione SAML da cui estrarre le informazioni sul ruolo.

    4. Per i valori dei ruoli di amministratore, inserisci i ruoli utente del tuo IdP a cui dovrebbe essere assegnato il Admin ruolo nello spazio di lavoro Amazon Managed Grafana oppure seleziona Desidero disattivare l'assegnazione di amministratori al mio spazio di lavoro.

       Nota

       Se scegli Desidero disattivare l'assegnazione degli amministratori al mio spazio di lavoro. , non potrai utilizzare la console per amministrare l'area di lavoro, incluse attività come la gestione delle origini dati, degli utenti e delle autorizzazioni della dashboard. Puoi apportare modifiche amministrative allo spazio di lavoro solo utilizzando le API Amazon Managed Grafana.

    5. (Facoltativo) Per inserire impostazioni SAML aggiuntive, scegli Impostazioni aggiuntive ed esegui una o più delle seguenti operazioni. Tutti questi campi sono opzionali.

       • Per il nome dell'attributo Assertion, specifica il nome dell'attributo all'interno dell'asserzione SAML da utilizzare per i nomi «descrittivi» completi per gli utenti SAML.

       • Per il login con l'attributo Assertion, specifica il nome dell'attributo all'interno dell'asserzione SAML da utilizzare per i nomi di accesso degli utenti SAML.

       • Per l'email dell'attributo Assertion, specifica il nome dell'attributo all'interno dell'asserzione SAML da utilizzare per i nomi e-mail degli utenti SAML.

       • Per la durata della validità dell'accesso (in minuti), specifica per quanto tempo è valido l'accesso di un utente SAML prima che l'utente debba accedere nuovamente. L'impostazione predefinita è 1 giorno e il massimo è 30 giorni.

       • Per l'organizzazione degli attributi Assertion, specifica il nome dell'attributo all'interno dell'asserzione SAML da utilizzare per il nome «descrittivo» per le organizzazioni di utenti.

       • Per i gruppi di attributi Assertion, specifica il nome dell'attributo all'interno dell'asserzione SAML da utilizzare per il nome «descrittivo» per i gruppi di utenti.

       • Per le organizzazioni consentite, puoi limitare l'accesso degli utenti solo agli utenti che sono membri di determinate organizzazioni nell'IdP. Inserisci una o più organizzazioni da consentire, separandole con virgole.

       • Per i valori dei ruoli Editor, inserisci i ruoli utente del tuo IdP a cui dovrebbe essere assegnato il Editor ruolo nello spazio di lavoro Amazon Managed Grafana. Inserisci uno o più ruoli, separati da virgole.

    6. Scegli Salva configurazione SAML.

21. Nella pagina dei dettagli dell'area di lavoro, scegli l'URL visualizzato sotto Grafana workspace URL.

22. Scegliendo l'URL dello spazio di lavoro si accede alla pagina di destinazione della console dell'area di lavoro Grafana. Esegui una delle seguenti operazioni:

    • Scegli Accedi con SAML e inserisci nome e password.

    • Scegli Accedi con Centro identità AWS IAM e inserisci l'indirizzo email e la password dell'utente che hai creato in precedenza in questa procedura. Queste credenziali funzionano solo se hai risposto all'e-mail di Amazon Managed Grafana che ti chiedeva di creare una password per IAM Identity Center.

      Ora sei nel tuo spazio di lavoro Grafana, o server Grafana logico. Puoi iniziare ad aggiungere fonti di dati per interrogare, visualizzare e analizzare i dati. Per ulteriori informazioni, consulta Usa il tuo spazio di lavoro Grafana.