发布时间：2023-02-24 14:00
作者简介
谢泽钦，SUSE Rancher 技术支持工程师，负责订阅客户的维护与售后技术支持服务，提供相关技术解决方案。拥有 CKA、CKS 官方认证，多年云计算领域经验，经历了从 OpenStack 到 Kubernetes 的技术变革，对底层操作系统、KVM 虚拟化和 Docker 容器等相关云原生技术拥有丰富的实践经验。
在 Rancher 管理平台上，我们可以很顺利地在任何支持管理的 Kubernetes 集群上启用 Rancher Monitoring，实现监控告警功能。Rancher Monitoring 默认使用 Prometheus 来提供相关系统和应用服务的监控，并通过 Grafana 的仪表盘可视化工具进行数据统计监控展示。
默认情况下，Rancher 没有对访问 Grafana 的用户进行太多限制，我们可以使用 Anonymous 用户来查看 Rancher 部署的任何默认仪表盘展示界面。但更多情况下，我们需要通过 Grafana 来制定自定义的仪表盘，此时 Anonymous 用户的 ReadOnly 权限就无法满足我们的需求，但是登录 admin 用户又会对 Grafana 造成一定安全隐患。此时就需要这么一套用户管理系统来管理 Grafana 的用户，对访问的用户进行一定权限的限制与管控。
虽然我们可以使用 Grafana 自带的用户管理列表来对访问的用户进行一定的权限管理，但是这需要额外维护一套用户列表。那么，可不可以直接对接企业内部的 LDAP系统，从而减少维护用户的成本呢？
答案是肯定的。从 Rancher2.5 版本开始，监控架构进行了调整，允许用户自定义更多相关组件的配置。本文将介绍在 Rancher2.6 上，如何通过配置 Rancher Monitoring 来进行 Grafana 对接 LDAP 认证。