# Grafana #### 插件简介 Grafana是一款开源的数据可视化和监控平台，可以为您提供丰富的图表和面板，用于实时监控、分析和可视化各种指标和数据源。 #### 安装插件 1. 登录[CCE控制台](https://console.huaweicloud.com/cce2.0/?#/cce/cluster/list)，单击集群名称进入集群。 2. 单击左侧导航栏的"插件中心"，在右侧找到**Grafana**，单击"安装"。 3. 设置插件的"规格配置"，您可根据需求调整插件实例的CPU配额和内存配额。 4. 设置插件支持的"参数配置"。 表1Grafana插件参数配置 | 参数 | 参数说明 | |:---|:---| | 开源社区版本 | 选择需要安装的开源社区版本，v1.3.1及以上版本的插件支持该参数。插件安装后，开源社区版本不可修改，若要修改，需要卸载插件重新安装。 | | 存储卷声明类型 | 安装Grafana需创建存储卷用于存储本地数据，卸载插件时Grafana的存储卷不会删除。 - 选择"云硬盘"类型时，需选择"云硬盘类型"，不同局点支持的云硬盘类型可能不同，请以控制台选择项为准。 创建云硬盘会收取存储费用，并占用云硬盘的配额。 - 选择"专属存储"类型时，需选择"专属实例"，创建的存储卷将创建在对应的存储池中。 | | 容量 (GiB) | 云硬盘的大小默认为5GiB。您可以在创建完成后对存储卷进行扩容，详情请参见[相关操作](https://support.huaweicloud.com/usermanual-cce/cce_10_0614.html#cce_10_0614__section16505832153318)。 | | 数据源对接AOM | 从AOM服务获取监控数据。开启后，可选择对应的AOM实例，当前仅支持对接实例类型为Prometheus for CCE的实例。 | | 公网访问 | 1.2.1及以上版本的插件支持开启公网访问，开启后需要选择一个负载均衡器作为Grafana服务入口。仅支持选择集群所在VPC下的负载均衡实例。如果使用独享型ELB，该实例还需要包含网络型规格。 须知： 开启公网访问将会把Grafana服务暴露至公网，建议评估安全风险并做好访问策略的管控。 | 5. 设置插件实例的部署策略。 表2插件调度配置 | 参数 | 参数说明 | |:---|:---| | 节点亲和 | - 不配置：插件实例不指定节点亲和调度。 - 指定节点调度：指定插件实例部署的节点。若不指定，将根据集群默认调度策略进行随机调度。 - 指定节点池调度：指定插件实例部署的节点池。若不指定，将根据集群默认调度策略进行随机调度。 - 自定义亲和策略：填写期望插件部署的节点标签实现更灵活的调度策略，若不填写将根据集群默认调度策略进行随机调度。 同时设置多条自定义亲和策略时，需要保证集群中存在同时满足所有亲和策略的节点，否则插件实例将无法运行。 | | 容忍策略 | 容忍策略与节点的污点能力配合使用，允许（不强制）插件的 Deployment 实例调度到带有与之匹配的污点的节点上，也可用于控制插件的 Deployment 实例所在的节点被标记污点后插件的 Deployment 实例的驱逐策略。 插件会对实例添加针对**node.kubernetes.io/not-ready** 和**node.kubernetes.io/unreachable**污点的默认容忍策略，容忍时间窗为60s。 详情请参见[设置容忍策略](https://support.huaweicloud.com/usermanual-cce/cce_10_0728.html)。 | 6. 单击"安装"。 待插件安装完成后，选择对应的集群，然后单击左侧导航栏的"插件中心"，可筛选"已安装插件"查看相应的插件。 #### 组件说明 表3Grafana组件 | 容器组件 | 说明 | 资源类型 | |:---|:---|:---| | grafana | 提供Grafana的数据可视化能力。 | Deployment | #### 使用说明 如需通过公网访问Grafana图表，您需要在Grafana设置中开启"公网访问"并绑定一个负载均衡器。 1. 登录[CCE控制台](https://console.huaweicloud.com/cce2.0/?#/cce/cluster/list)，单击集群名称进入集群。 2. 单击左侧导航栏的"插件中心"，在右侧找到**Grafana**，单击"编辑"。 3. 开启"公网访问"，并选择一个负载均衡器实例。仅支持集群所在VPC下的负载均衡实例，且该实例需要绑定弹性公网IP。 ![](https://support.huaweicloud.com/usermanual-cce/public_sys-resources/caution_3.0-zh-cn.png) 开启"公网访问"将会把Grafana服务暴露至公网访问，建议您评估安全风险并做好访问策略的管控。 ![](https://support.huaweicloud.com/usermanual-cce/zh-cn_image_0000002500206374.png "点击放大") 4. 单击"确定"，等待插件更新完成后，将会出现"访问"按钮，单击此按钮访问Grafana。 ![](https://support.huaweicloud.com/usermanual-cce/zh-cn_image_0000002500048430.png "点击放大") 5. 您需要进行登录才可以继续使用Grafana的功能。首次登录Grafana时可使用默认用户名密码（详情请参见[Sign in to Grafana](https://grafana.com/docs/grafana/latest/setup-grafana/sign-in-to-grafana/)），登录成功后会提示您修改密码。 6. 登录成功后，您可以在Grafana中选择合适的DashBoard，即可以查到相应的聚合内容。 图1Grafana面板 ![](https://support.huaweicloud.com/usermanual-cce/zh-cn_image_0000001814783289.png "点击放大") #### 版本记录 表4Grafana插件版本记录 | 插件版本 | 支持的集群版本 | 更新特性 | |:---|:---|:---| | 1.3.6 | v1.17 v1.19 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 v1.31 v1.32 v1.33 v1.34 v1.35 v1.36 | - 支持1.36集群 | | 1.3.5 | v1.17 v1.19 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 v1.31 v1.32 v1.33 v1.34 v1.35 | - 支持1.35集群 | | 1.3.4 | v1.17 v1.19 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 v1.31 v1.32 v1.33 v1.34 | - 支持1.34集群 | | 1.3.3 | v1.17 v1.19 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 v1.31 v1.32 v1.33 | - 支持1.33集群 - 升级grafana版本到v10.4.18+security-01 | | 1.3.2 | v1.17 v1.19 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 v1.31 v1.32 | 支持v1.32集群 | | 1.3.1 | v1.17 v1.19 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 v1.31 | - 支持v1.31集群 - 修复[CVE-2022-31130](https://nvd.nist.gov/vuln/detail/CVE-2022-31130)、[CVE-2022-39201](https://nvd.nist.gov/vuln/detail/CVE-2022-39201)、[CVE-2022-31123](https://nvd.nist.gov/vuln/detail/CVE-2022-31123)、[CVE-2022-31107](https://nvd.nist.gov/vuln/detail/CVE-2022-31107)、[CVE-2023-3128](https://nvd.nist.gov/vuln/detail/CVE-2023-3128)、[CVE-2023-0594](https://nvd.nist.gov/vuln/detail/CVE-2023-0594)、[CVE-2022-39229](https://nvd.nist.gov/vuln/detail/CVE-2022-39229)、[CVE-2022-35957](https://nvd.nist.gov/vuln/detail/CVE-2022-35957)、[CVE-2022-39307](https://nvd.nist.gov/vuln/detail/CVE-2022-39307)漏洞 | | 1.3.0 | v1.17 v1.19 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 | 支持v1.30集群 | | 1.2.1 | v1.17 v1.19 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 | 支持关联LoadBalancer类型的Service | | 1.2.0 | v1.17 v1.19 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 | 支持v1.29集群 | | 1.1.0 | v1.17 v1.19 v1.21 v1.23 v1.25 v1.27 v1.28 | 提供Grafana的开源版 |