Zum Inhalt
Servicekatalog

Katalog › Monitoring › grafana

grafana

Dashboards für Metriken und Logs; Anmeldung über SSO, Rollen aus AD-Gruppen

Status: aktiv · 6 CIs · braucht keycloak, traefik, metriken

Relationen

Gestrichelt: CIs anderer Anwendungen (Klick führt zu deren Seite). Klick auf ein eigenes CI zeigt seine Karte.

Relationen-Diagramm der Anwendung grafanaveroeffentlichtgeschuetzt_durchmeldet_annutztnutztlaeuft_aufmeldet_anmeldet_anangeschlossen_anendpunkt/webhttps://grafana.{haupt_domain}secret/client-secret-keycloakGrafana – Client-Secret Keycloaksecret/canales-notzugangGrafana – canales (Notzugang)identitaet/oidc-clientKeycloak-Client grafanaidentitaet/notzuganglokaler Notzugang canalescontainer/appDashboards für Metriken und Logs; Anmeldung über SSO, Rollen aus AD-Gruppentraefik/zertifikat/wildcardWildcard-Zertifikat der Hauptdomainkeycloak/container/appSingle Sign-On (OIDC/SAML) mit Benutzern und Gruppen aus der AD; Gruppen als Claim groupsmaschine/vps2vps2 (infra)traefik/netz/proxyProxy-Netz (Traefik ↔ Dienste)

Configuration Items

Container

  • Dashboards für Metriken und Logs; Anmeldung über SSO, Rollen aus AD-Gruppen
    grafana/container/app · geplant
    • laeuft_auf → maschine/vps2
    • meldet_an → grafana/identitaet/notzugang
    • meldet_an → grafana/identitaet/oidc-client
    • angeschlossen_an → traefik/netz/proxy

Endpunkte

  • https://grafana.{haupt_domain}
    grafana/endpunkt/web · geplant
    • veroeffentlicht → grafana/container/app
    • geschuetzt_durch → traefik/zertifikat/wildcard

Identitäten

  • Keycloak-Client grafana
    grafana/identitaet/oidc-client · geplant
    • meldet_an → keycloak/container/app
    • nutzt → grafana/secret/client-secret-keycloak
  • lokaler Notzugang canales
    grafana/identitaet/notzugang · geplant
    • nutzt → grafana/secret/canales-notzugang

Secrets

  • Grafana – Client-Secret Keycloak
    grafana/secret/client-secret-keycloak · geplant
  • Grafana – canales (Notzugang)
    grafana/secret/canales-notzugang · geplant