Amazon 클러스터에서 실행되는 Grafana를 사용하여 쿼리 EKS

Grafana 구성을 재정의하는 새 업데이트 파일을 만들고 이름을 amp_query_override_values.yaml로 지정합니다.

다음 콘텐츠를 복사하고 파일에 입력한 후 파일을 저장합니다. Replace account-id Grafana 서버가 실행되고 있는 AWS 계정 ID를 사용합니다.

serviceAccount:
    name: "amp-iamproxy-query-service-account"
    annotations:
        eks.amazonaws.com/role-arn: "arn:aws:iam::account-id:role/amp-iamproxy-query-role"
grafana.ini:
  auth:
    sigv4_auth_enabled: true

해당 YAML 파일 콘텐츠에서 amp-iamproxy-query-role 는 다음 섹션에서 생성할 역할의 이름입니다. 서비스 계정의 IAM 역할 설정 워크스페이스 쿼리를 위한 역할을 이미 생성한 경우 이 역할을 자체 역할 이름으로 바꿀 수 있습니다.

터미널 창에서 Grafana 서버의 네임스페이스와 서비스 계정 이름을 확인합니다. 예를 들어, 다음 명령을 사용할 수 있습니다.

kubectl get serviceaccounts -n grafana_namespace

Amazon EKS 콘솔에서 EKS 클러스터와 연결된 서비스 계정의 IAM 역할을 엽니다.

신뢰 관계 편집을 선택합니다.

1단계의 명령 출력에서 찾은 Grafana 네임스페이스와 Grafana 서비스 계정 이름을 포함하도록 조건을 업데이트합니다. 다음은 예입니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Federated": "arn:aws:iam::account-id:oidc-provider/oidc.eks.aws_region.amazonaws.com/id/openid"
      },
      "Action": "sts:AssumeRoleWithWebIdentity",
      "Condition": {
        "StringEquals": {
          "oidc.eks.region.amazonaws.com/id/openid:sub": [
            "system:serviceaccount:aws-amp:amp-iamproxy-query-service-account",
            "system:serviceaccount:grafana-namespace:grafana-service-account-name"
          ]
        }
      }
    }
  ]
}

신뢰 정책 업데이트를 선택합니다.

Grafana 콘솔을 엽니다.

구성에서 데이터 소스를 선택합니다.

데이터 소스 추가를 선택합니다.

Prometheus를 선택합니다.

의 경우 HTTP URL Prometheus용 Amazon Managed Service 콘솔의 작업 공간 세부 정보 페이지에 URL 표시되는 엔드포인트 - 쿼리를 지정하십시오.

Prometheus 데이터 소스가 자동으로 추가하므로 방금 지정한 항목에서 에 추가된 /api/v1/query 문자열을 제거합니다. HTTP URL URL

인증에서 SigV4 인증 토글을 선택하여 활성화합니다.

역할 수임 ARN 및 외부 ID 필드를 비워 두십시오. 그런 다음, 기본 리전으로 Amazon Managed Service for Prometheus 워크스페이스가 있는 리전을 선택합니다.

저장 및 테스트를 선택합니다.

데이터 소스가 작동 중입니다. 메시지가 표시됩니다.

새 데이터 소스에 대해 PromQL 쿼리를 테스트합니다.

1. 탐색을 선택합니다.

2. 다음과 같은 샘플 PromQL 쿼리를 실행합니다.

   prometheus_tsdb_head_series