Come posso collegare la mia dashboard Grafana gestito da Amazon a OpenSearch serverless?

Risoluzione

Per collegare un workspace Grafana gestito da Amazon a OpenSearch serverless, crea un ruolo AWS Identity and Access Management (AWS IAM). Il ruolo IAM deve avere autorizzazioni complete per OpenSearch serverless. Quindi collega il ruolo IAM al workspace Grafana gestito da Amazon.

Crea un ruolo IAM e concedi le autorizzazioni

Completa i seguenti passaggi:

1. Apri la console IAM.

2. Nel pannello di navigazione, scegli Ruoli, quindi scegli Crea ruolo.

3. Per Tipo di entità attendibile, scegli Policy di attendibilità personalizzata.

4. Assegna al ruolo IAM il nome grafana-role.

5. Nella policy di attendibilità inserisci la seguente relazione di attendibilità:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": "grafana.amazonaws.com"
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

6. Crea la seguente policy di autorizzazione denominata Grafana-OpenSearch-Serverless-Access:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Sid": "VisualEditor0",
         "Effect": "Allow",
         "Action": "aoss:*",
         "Resource": "OpenSearch resource ARN"
       }
     ]
   }

   Nota: sostituisci OpenSearch resource ARN con l'ARN della tua risorsa OpenSearch. L'esempio precedente di policy di autorizzazione si basa sull'integrazione di Grafana gestito da Amazon con la raccolta basata su cloud privato non virtuale (VPC) di OpenSearch serverless. Anche la policy ha autorizzazioni complete. Per limitare le autorizzazioni, specifica solo le risorse necessarie.

Configura Grafana gestito da Amazon

Completa i seguenti passaggi:

1. Apri la console Grafana gestito da Amazon.
2. Scegli Crea workspace e assegnagli un nome. 
   Nota: assicurati di selezionare la versione più recente di Grafana.
3. Scegli Accesso di autenticazione, quindi scegli Centro identità AWS IAM.
4. Scegli le Impostazioni di accesso delle autorizzazioni IAM.
5. Scegli Gestite dal cliente, quindi seleziona il ruolo IAM grafana-role.
6. Scegli Opzioni di configurazione del workspace, quindi seleziona Attiva la gestione dei plug-in.
7. Scegli Controllo degli accessi di rete, quindi scegli Pubblico.
8. Rivedi le impostazioni, quindi scegli Crea workspace.

Assegna un workspace Grafana agli utenti

Completa i seguenti passaggi:

1. Apri la console Grafana gestito da Amazon.
2. Scegli Autenticazione, quindi scegli Centro identità AWS IAM.
3. Scegli Assegna nuovo utente o gruppo.

Concedi l'accesso come amministratore

Completa i seguenti passaggi:

1. Apri la console Grafana gestito da Amazon.
2. Scegli Configura utenti e gruppi di utenti.
3. Seleziona l'utente, quindi in Operazioni, scegli Rendi amministratore.

Configura OpenSearch serverless

Completa i seguenti passaggi:

1. Apri la console Grafana gestito da Amazon.
2. Nel pannello di navigazione, scegli Tutto workspaces, quindi seleziona il workspace.
3. In Apps (App), per Data Sources (Origini dati), scegli AWS Services (Servizi AWS).
4. Scegli Amazon OpenSearch, quindi scegli Install now (Installa ora).
5. Nella finestra pop-up, scegli Install (Installa).
6. Scegli Add new data source (Aggiungi nuova origine dati).
7. Per Connections (Connessioni), scegli Data sources (Origini dati), quindi scegli grafana-OpenSearch-datasource.
8. In Settings (Impostazioni), inserisci i seguenti dettagli per la raccolta OpenSearch serverless:
   In HTTP, inserisci l'endpoint OpenSearch serverless.
   Per Access (Accesso), scegli Default (Predefinito).
   Per Auth (Autenticazione), attiva SigV4 auth.
   Seleziona la Regione AWS in cui distribuire la raccolta OpenSearch.
   Per Authentication provider (Provider di autenticazione), scegli Workspace IAM role (Ruolo IAM workspace).
   Nota: non serve includere il ruolo nella sezione Assume role ARN (Assumi ruolo ARN).
   In OpenSearch details (Dettagli OpenSearch), inserisci il nome dell'indice.
9. Rivedi i dettagli, quindi scegli Save and test (Salva ed esegui test).
   Nota: viene visualizzato il messaggio Index OK. Il segno di spunta verde indica che l'origine dati è stata aggiunta correttamente.

Ora puoi accedere alla console Grafana e utilizzare la dashboard per visualizzare i dati.