34 lines
1.5 KiB
Markdown
34 lines
1.5 KiB
Markdown
|
# serveurs_grafana
|
||
|
|
|
||
|
|
Tableaux de bord **Grafana** (dépôt apt officiel Grafana). Interface d'observabilité
|
||
|
|
au-dessus de Prometheus (métriques) et Loki (journaux).
|
||
|
|
|
||
|
|
## Rôle
|
||
|
|
- Ajoute le **dépôt apt Grafana** et installe `grafana`.
|
||
|
|
- **Provisionne les datasources** Prometheus + Loki (`/etc/grafana/provisioning/datasources/`) — Grafana les câble au démarrage.
|
||
|
|
- Domaine, `root_url` et **mot de passe admin (Vault)** via un **drop-in systemd** (non destructif, ne touche pas `grafana.ini` du paquet).
|
||
|
|
- Inscriptions publiques désactivées.
|
||
|
|
|
||
|
|
## Publication
|
||
|
|
- Derrière `serveurs_nginx` (TLS à l'edge) ; `GF_SERVER_ROOT_URL=https://grafana.chezlepro.internal/`.
|
||
|
|
- Le site nginx se déclare côté `serveurs_nginx`.
|
||
|
|
|
||
|
|
## Secret requis (Vault)
|
||
|
|
```yaml
|
||
|
|
serveurs_grafana_admin_password: "{{ vault_grafana_admin }}"
|
||
|
|
```
|
||
|
|
|
||
|
|
## Variables principales
|
||
|
|
| Variable | Défaut | Rôle |
|
||
|
|
| --- | --- | --- |
|
||
|
|
| `serveurs_grafana_hostname` | `grafana.chezlepro.internal` | Domaine |
|
||
|
|
| `serveurs_grafana_prometheus_url` | `http://localhost:9090` | Datasource Prometheus |
|
||
|
|
| `serveurs_grafana_loki_url` | `http://localhost:3100` | Datasource Loki |
|
||
|
|
|
||
|
|
## Notes
|
||
|
|
- Prometheus, Loki et Grafana sont co-localisés sur `obs-01` → datasources en `localhost`.
|
||
|
|
- Dépendance `serveurs_grafana requiert serveurs_prometheus + serveurs_loki actifs` (déjà dans `docs/dependances-groupes.yml`).
|
||
|
|
|
||
|
|
## Hors périmètre
|
||
|
|
- Dashboards provisionnés (à ajouter ensuite), alerting Grafana, authentification OIDC via Keycloak (intégration ultérieure).
|