使用 LDAP 上的 prometheus 数据源保护 grafana

Question

我有一个问题保护 grafana 的 prometheus 数据源。

一开始我以为 grafana 的数据源插件有一个后端组件，可以将请求转发到 prometheus 服务器。

我实际看到的是客户端（浏览器）直接联系prometheus资源。 这是我的配置中的一个大问题，因为

1. 我必须为 prometheus 数据源提供一个公共接口。
2. 我只有机会与技术用户一起使用基本身份验证。

所以我的问题是：

1. 有没有办法向公众隐藏 prometheus 数据源（通过 grafana 后端？）？
2. 有没有办法将 grafana LDAP 用户与 prometheus 数据源一起使用（数据源可以通过 nginx 或其他方式保护）？

这可能是使用完全其他监控堆栈的主要原因。

Answer 1

有没有办法对公共隐藏 prometheus 数据源（通过 grafana 后端？）？

配置数据源时选择代理模式而不是直接模式。

有没有办法将 grafana LDAP 用户与 prometheus 数据源一起使用

Grafana 仅支持基本身份验证。我想支持 LDAP 进行授权的监控系统很少见，所以建议使用它。