使用 Amazon EKS 叢集中執行的 Grafana 查詢

建立新的更新檔案來覆寫您的 Grafana 組態，並將其命名 amp_query_override_values.yaml。

將下列內容輸入檔案，然後儲存檔案。將 account-id 取代為執行 Grafana 伺服器 AWS 的帳戶 ID。

serviceAccount:
    name: "amp-iamproxy-query-service-account"
    annotations:
        eks.amazonaws.com/role-arn: "arn:aws:iam::account-id:role/amp-iamproxy-query-role"
grafana.ini:
  auth:
    sigv4_auth_enabled: true

在該 YAML 檔案內容中，amp-iamproxy-query-role 是您將在下一節中建立的角色名稱、設定服務帳戶的 IAM 角色。如果您已經建立用於查詢工作區的角色，則可以使用您自己的角色名稱替換此角色。

在終端機視窗中，判斷 Grafana 伺服器的命名空間和服務帳戶名稱。例如，您可以使用下列命令。

kubectl get serviceaccounts -n grafana_namespace

在 Amazon EKS 主控台中，針對與 EKS 叢集相關聯的服務帳戶開啟 IAM 角色。

選擇編輯信任關係。

更新「條件」以包含 Grafana 命名空間，以及您在步驟 1 中的命令輸出中找到的 Grafana 服務帳戶名稱。以下是範例。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Federated": "arn:aws:iam::account-id:oidc-provider/oidc.eks.aws_region.amazonaws.com/id/openid"
      },
      "Action": "sts:AssumeRoleWithWebIdentity",
      "Condition": {
        "StringEquals": {
          "oidc.eks.region.amazonaws.com/id/openid:sub": [
            "system:serviceaccount:aws-amp:amp-iamproxy-query-service-account",
            "system:serviceaccount:grafana-namespace:grafana-service-account-name"
          ]
        }
      }
    }
  ]
}

選擇更新信任政策。

開啟 Grafana 主控台。

在組態下方，選擇資料來源。

選擇新增資料來源。

選擇 Prometheus。

針對 HTTP URL，請在 Amazon Managed Service for Prometheus 主控台指定工作區詳細資訊頁面中顯示的端點 - 查詢 URL。

由於 Prometheus 資料來源會自動附加該字串，因此請在剛指定的 HTTP URL 中移除附加至 URL 的 /api/v1/query 字串，

在驗證下，選取 SigV4 驗證的切換功能以啟用。

將假設角色 ARN 和外部 ID 欄位保留空白。然後針對預設區域，選取您的 Amazon Managed Service for Prometheus 工作區所在的區域。

選擇儲存並測試。

您應該看到以下訊息：資料來源正在運作

針對新的資料來源測試 PromQL 查詢：

1. 選擇探索。

2. 執行範例 PromQL 查詢，例如：

   prometheus_tsdb_head_series