Azure 受控 Grafana 的限制
Azure 受控 Grafana 儘可能提供最高精確度的原生 Grafana 功能。 其提供的內容與可從自我裝載 Grafana 取得的內容略有不同。 一般情況下,Azure 受控 Grafana 會停用可能影響服務安全性或可靠性的功能和設定,以及其所管理的個別 Grafana 執行個體。
目前的限制
Azure 受控 Grafana 具有下列已知限制:
所有使用者都必須擁有 Microsoft Entra ID 帳戶。 不支援第三方帳戶。 因應措施是將 Azure 訂用帳戶的預設租用戶與 Grafana 執行個體搭配使用,並將其他使用者新增為來賓。
無法從 Grafana 目錄安裝、解除安裝和升級外掛程式。
查詢 Azure 資料總管可能需要很長時間或傳回 50 倍錯誤。 若要解決這些問題,請使用資料表格式而非時間序列、縮短持續時間,或避免許多面板查詢相同資料叢集,這麼做可能會觸發節流。
您可以為使用者指派下列 Grafana 組織層級角色:管理員、編輯者或檢視者。 客戶不適用於 Grafana 伺服器管理員角色。
某些資料平面 API 需要 Grafana 伺服器管理員權限,且使用者無法呼叫。 這包括管理員 API、使用者 API和管理員組織 API。
Azure 受控 Grafana 目前不支援 Grafana 角色型存取控制 (RBAC) 功能,因此會停用 RBAC API。
2022 年 12 月之後建立的所有執行個體都會依預設啟用統一警示。 對於在此日期之前建立的執行個體,則必須由 Azure 受控 Grafana 小組手動啟用統一警示。 若要啟用,請開啟支援票證。
-
只有直接透過 Microsoft 計費的 Azure 訂用帳戶才有資格購買 Grafana Enterprise。 CSP 訂用帳戶 (即透過雲端解決方案提供者 (CSP) 計費的 Azure 訂用帳戶) 不符合資格。
目前使用者驗證
「目前使用者」驗證選項會觸發下列限制。 Grafana 提供一些預期會在背景定期執行的自動化功能,例如警示和報告。 「目前使用者」驗證方法依賴在互動式工作階段中已登入的使用者,將資料來源連線至資料庫。 因此,當使用此驗證方法且沒有任何使用者登入時,自動化工作無法在背景中執行。 若要利用自動化工作,建議您使用另一個驗證方法設定另一個資料來源,或在 Azure 監視器中設定警示。
主權雲端中的功能可用性
由於這些特定環境的限制,21Vianet 運營的 Azure Government 和 Microsoft Azure 中並不提供某些 Azure 受控 Grafana 功能。 下表列出這些差異。
功能 | Azure Government | 由 21Vianet 營運的 Microsoft Azure (預覽) |
---|---|---|
私人連結 | 不支援 | 不支援 |
受控私人端點 | 不支援 | 不支援 |
小組與 Microsoft Entra ID 同步 | 預覽 | 預覽 |
Enterprise 外掛程式 | 不支援 | 不支援 |
節流限制和配額
下列配額適用於 Essential (預覽) 和標準方案。
限制 | 描述 | 基本 | 標準 |
---|---|---|---|
警示規則 | 可以建立的警示規則數目上限。 | 不支援 | 每個執行個體 500 個 |
儀表板 | 可以建立的儀表板數目上限。 | 每個執行個體 20 個 | 不限定 |
資料來源 | 可以建立的資料來源數目上限。 | 每個執行個體 5 個 | 不限定 |
API 金鑰 | 可以建立的 API 金鑰數目上限。 | 每個執行個體 2 個 | 每個執行個體 100 個 |
資料查詢逾時 | 在 Grafana 逾時之前,接收資料查詢回應標頭的等候持續時間上限。 | 200 秒 | 200 秒 |
資料來源查詢大小 | 從傳出 HTTP 要求的回應讀取 / 接受的位元組數目上限。 | 80 MB | 80 MB |
轉譯影像或 PDF 報表等候時間 | 影像或報表 PDF 轉譯要求在 Grafana 逾時之前完成的持續時間上限。 | 不支援 | 220 秒 |
執行個體計數 | 每個 Azure 區域單一訂用帳戶中的執行個體數目上限。 | 1 | 50 |
每個 IP 的要求 | 每秒每個 IP 的要求數目上限。 | 每秒 90 個要求 | 每秒 90 個要求 |
每個 HTTP 主控件的要求 | 每秒每個 HTTP 主控件的要求數目上限。 HTTP 主控件代表了傳入 HTTP 要求中的主機標頭,可說明每個唯一的主機用戶端。 | 每秒 45 個要求 | 每秒 45 個要求 |
每個資料來源也有自己的限制,可反映在 Azure 受控 Grafana 儀表板、警示和報表中。 建議您在每個資料來源提供者的文件中研究這些限制。 例如:
- 請參閱 Azure 監視器以深入了解 Azure 監視器服務限制,包括警示、Prometheus 計量、資料收集、記錄等等。
- 請參閱 Azure 資料總管,以深入了解 Azure 資料總管服務限制。
受控識別
每個 Azure 受控 Grafana 實例只能有一個使用者指派的受控識別,或指派一個使用者指派的受控識別。