管理数据源和通知渠道的权限

您的 Amazon Managed Grafana 工作空间必须有权 AWS 访问指标的数据源和提醒的通知渠道。您可以使用亚马逊托管 Grafana 控制台让亚马逊托管 Grafana 自动为 AWS 要在亚马逊托管 Grafana 工作空间中使用的数据源和通知渠道 AWS Identity and Access Management 创建 (IAM) 策略和权限。

管理数据源和通知渠道的权限和政策

1. 打开 Amazon Managed Grafana 控制台，网址为 https://console.aws.amazon.com/grafana/。

2. 在左侧导航窗格中，选择菜单图标。

3. 选择所有工作区。

4. 选择要管理的工作空间的名称。

5. 要在使用服务托管权限和客户托管权限之间切换，请选择 IAM 角色的编辑图标，然后进行选择。有关更多信息，请参阅 亚马逊托管 Grafana 数据源的权限和政策 AWS。

   如果您从服务托管权限更改为客户托管权限，则 Amazon Managed Grafana 为您创建的角色和策略不会在当前账户中删除。如果您对组织使用服务托管权限，则该组织中其他账户中的角色和策略将被删除。

6. 选择 “数据源” 选项卡。

7. 如果您使用的是服务托管权限，则可以选择 IAM 权限访问设置旁边的编辑，以更改您的服务托管权限是仅适用于当前账户还是适用于整个组织。有关更多信息，请参阅 亚马逊托管 Grafana 数据源的权限和政策 AWS。

   在 “数据源” 下，选择要在此工作空间中查询 AWS 的数据源。选择数据源可以让 Amazon Managed Grafana 创建 IAM 角色和权限，允许亚马逊托管 Grafana 从这些来源读取数据。您仍然必须在 Grafana 工作空间控制台中添加数据源。

   要管理可用作通知渠道的 AWS 服务，请选择通知渠道。

   选择要在此工作区中使用的 AWS 通知渠道。选择通知渠道后，Amazon Managed Grafana 可以创建 IAM 角色和权限，允许亚马逊托管 Grafana 使用这些服务。您仍然必须在 Grafana 工作区控制台中添加通知渠道。

   注意

   有关使用通知的更多信息，请参阅管理您的警报通知。