分享方式:


Azure 受控 Grafana 的限制

Azure 受控 Grafana 儘可能提供最高精確度的原生 Grafana 功能。 其提供的內容與可從自我裝載 Grafana 取得的內容略有不同。 一般情況下,Azure 受控 Grafana 會停用可能影響服務安全性或可靠性的功能和設定,以及其所管理的個別 Grafana 執行個體。

目前的限制

Azure 受控 Grafana 具有下列已知限制:

  • 所有使用者都必須擁有 Microsoft Entra ID 帳戶。 不支援第三方帳戶。 因應措施是將 Azure 訂用帳戶的預設租用戶與 Grafana 執行個體搭配使用,並將其他使用者新增為來賓。

  • 無法從 Grafana 目錄安裝、解除安裝和升級外掛程式。

  • 查詢 Azure 資料總管可能需要很長時間或傳回 50 倍錯誤。 若要解決這些問題,請使用資料表格式而非時間序列、縮短持續時間,或避免許多面板查詢相同資料叢集,這麼做可能會觸發節流。

  • 您可以為使用者指派下列 Grafana 組織層級角色:管理員、編輯者或檢視者。 客戶不適用於 Grafana 伺服器管理員角色。

  • 某些資料平面 API 需要 Grafana 伺服器管理員權限,且使用者無法呼叫。 這包括管理員 API使用者 API管理員組織 API

  • Azure 受控 Grafana 目前不支援 Grafana 角色型存取控制 (RBAC) 功能,因此會停用 RBAC API

  • 2022 年 12 月之後建立的所有執行個體都會依預設啟用統一警示。 對於在此日期之前建立的執行個體,則必須由 Azure 受控 Grafana 小組手動啟用統一警示。 若要啟用,請開啟支援票證

  • 只有直接透過 Microsoft 計費的 Azure 訂用帳戶才有資格購買 Grafana Enterprise。 CSP 訂用帳戶 (即透過雲端解決方案提供者 (CSP) 計費的 Azure 訂用帳戶) 不符合資格。

目前使用者驗證

「目前使用者」驗證選項會觸發下列限制。 Grafana 提供一些預期會在背景定期執行的自動化功能,例如警示和報告。 「目前使用者」驗證方法依賴在互動式工作階段中已登入的使用者,將資料來源連線至資料庫。 因此,當使用此驗證方法且沒有任何使用者登入時,自動化工作無法在背景中執行。 若要利用自動化工作,建議您使用另一個驗證方法設定另一個資料來源,或在 Azure 監視器中設定警示

主權雲端中的功能可用性

由於這些特定環境的限制,21Vianet 運營的 Azure Government 和 Microsoft Azure 中並不提供某些 Azure 受控 Grafana 功能。 下表列出這些差異。

功能 Azure Government 由 21Vianet 營運的 Microsoft Azure (預覽)
私人連結 不支援 不支援
受控私人端點 不支援 不支援
小組與 Microsoft Entra ID 同步 預覽 預覽
Enterprise 外掛程式 不支援 不支援

節流限制和配額

下列配額適用於 Essential (預覽) 和標準方案。

限制 描述 基本 標準
警示規則 可以建立的警示規則數目上限。 不支援 每個執行個體 500 個
儀表板​​ 可以建立的儀表板數目上限。 每個執行個體 20 個 不限定
資料來源 可以建立的資料來源數目上限。 每個執行個體 5 個 不限定
API 金鑰 可以建立的 API 金鑰數目上限。 每個執行個體 2 個 每個執行個體 100 個
資料查詢逾時 在 Grafana 逾時之前,接收資料查詢回應標頭的等候持續時間上限。 200 秒 200 秒
資料來源查詢大小 從傳出 HTTP 要求的回應讀取 / 接受的位元組數目上限。 80 MB 80 MB
轉譯影像或 PDF 報表等候時間 影像或報表 PDF 轉譯要求在 Grafana 逾時之前完成的持續時間上限。 不支援 220 秒
執行個體計數 每個 Azure 區域單一訂用帳戶中的執行個體數目上限。 1 50
每個 IP 的要求 每秒每個 IP 的要求數目上限。 每秒 90 個要求 每秒 90 個要求
每個 HTTP 主控件的要求 每秒每個 HTTP 主控件的要求數目上限。 HTTP 主控件代表了傳入 HTTP 要求中的主機標頭,可說明每個唯一的主機用戶端。 每秒 45 個要求 每秒 45 個要求

每個資料來源也有自己的限制,可反映在 Azure 受控 Grafana 儀表板、警示和報表中。 建議您在每個資料來源提供者的文件中研究這些限制。 例如:

  • 請參閱 Azure 監視器以深入了解 Azure 監視器服務限制,包括警示、Prometheus 計量、資料收集、記錄等等。
  • 請參閱 Azure 資料總管,以深入了解 Azure 資料總管服務限制。

受控識別

每個 Azure 受控 Grafana 實例只能有一個使用者指派的受控識別,或指派一個使用者指派的受控識別。