• 以下是一個可用于生產環境的 Kubernetes 部署 Grafana 的 YAML 文件。該配置包括 Deployment、Service、ConfigMap 和 PersistentVolumeClaim，確保 Grafana 的高可用性和數據持久化。
Grafana 生產部署 YAML 文件
☆實操示例

cat grafana-deployment.yaml

---
# Grafana Deployment
apiVersion: apps/v1
kind: Deployment
metadata:name: grafananamespace: monitoringlabels:app: grafana
spec:replicas: 2  # 副本數量，生產環境可根據需求調整selector:matchLabels:app: grafanatemplate:metadata:labels:app: grafanaspec:containers:- name: grafanaimage: harbor.fq.com/prometheus/grafana:9.5.3  # 建議使用固定版本，如 grafana/grafana:9.5.2ports:- containerPort: 3000  # Grafana 默認運行端口env:- name: GF_SECURITY_ADMIN_USERvalue: "admin"  # 管理員用戶名，生產環境建議修改- name: GF_SECURITY_ADMIN_PASSWORDvalue: "Abc123!"  # 管理員密碼，生產環境建議使用更強的密碼- name: GF_INSTALL_PLUGINSvalue: "grafana-clock-panel,grafana-piechart-panel"  # 需要安裝的 Grafana 插件readinessProbe:httpGet:path: /api/health  # 就緒探針，檢測 Grafana 是否健康port: 3000initialDelaySeconds: 10  # 等待 10 秒后開始探測periodSeconds: 10  # 每 10 秒進行一次探測livenessProbe:httpGet:path: /api/health  # 存活探針，檢測 Grafana 是否正常運行port: 3000initialDelaySeconds: 30  # 等待 30 秒后開始探測periodSeconds: 60  # 每 60 秒進行一次探測volumeMounts:- name: grafana-storagemountPath: /var/lib/grafana  # 掛載存儲目錄，存放 Grafana 數據- name: grafana-configmountPath: /etc/grafana/grafana.ini  # 掛載配置文件subPath: grafana.ini  # 只映射 configMap 中的 grafana.ini 文件volumes:- name: grafana-storageemptyDir: {}  # 使用 emptyDir，不持久化存儲數據，Pod 重啟后數據會丟失- name: grafana-configconfigMap:name: grafana-config  # 關聯 ConfigMap，提供 Grafana 配置文件
---
# Grafana 配置文件 ConfigMap
apiVersion: v1
kind: ConfigMap
metadata:name: grafana-confignamespace: monitoring
data:grafana.ini: |[server]http_port = 3000  # Grafana 監聽端口root_url = %(protocol)s://%(domain)s:%(http_port)s/[database]type = sqlite3  # 默認使用 SQLite 數據庫path = /var/lib/grafana/grafana.db  # 數據庫存放路徑[security]admin_user = admin  # 管理員用戶名admin_password = Abc123!  # 管理員密碼[users]default_theme = light  # 默認 UI 主題(light / dark)[auth.anonymous]enabled = true  # 允許匿名訪問(默認 Viewer 權限)org_name = Main Org.org_role = Viewer
---
# Grafana Service (NodePort 方式暴露)
apiVersion: v1
kind: Service
metadata:name: grafananamespace: monitoringlabels:app: grafana
spec:type: NodePort  # 使用 NodePort 方式暴露 Grafanaports:- port: 3000  # Service 端口targetPort: 3000  # Grafana 容器內部端口protocol: TCPnodePort: 32000  # 指定 NodePort 端口，范圍 30000-32767selector:app: grafana  # 關聯到 app=grafana 的 Pod
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8.
  • 9.
  • 10.
  • 11.
  • 12.
  • 13.
  • 14.
  • 15.
  • 16.
  • 17.
  • 18.
  • 19.
  • 20.
  • 21.
  • 22.
  • 23.
  • 24.
  • 25.
  • 26.
  • 27.
  • 28.
  • 29.
  • 30.
  • 31.
  • 32.
  • 33.
  • 34.
  • 35.
  • 36.
  • 37.
  • 38.
  • 39.
  • 40.
  • 41.
  • 42.
  • 43.
  • 44.
  • 45.
  • 46.
  • 47.
  • 48.
  • 49.
  • 50.
  • 51.
  • 52.
  • 53.
  • 54.
  • 55.
  • 56.
  • 57.
  • 58.
  • 59.
  • 60.
  • 61.
  • 62.
  • 63.
  • 64.
  • 65.
  • 66.
  • 67.
  • 68.
  • 69.
  • 70.
  • 71.
  • 72.
  • 73.
  • 74.
  • 75.
  • 76.
  • 77.
  • 78.
  • 79.
  • 80.
  • 81.
  • 82.
  • 83.
  • 84.
  • 85.
  • 86.
  • 87.
  • 88.
  • 89.
  • 90.
  • 91.
  • 92.
  • 93.
  • 94.
  • 95.
  • 96.
  • 97.
  • 98.
  • 99.
  • 100.
  • 101.
---
# Grafana Deployment
apiVersion: apps/v1
kind: Deployment
metadata:name: grafananamespace: monitoringlabels:app: grafana
spec:replicas: 2  # 根據需求調整副本數selector:matchLabels:app: grafanatemplate:metadata:labels:app: grafanaspec:containers:- name: grafanaimage: grafana/grafana:latest  # 建議使用固定版本，如 grafana/grafana:9.5.2ports:- containerPort: 3000env:- name: GF_SECURITY_ADMIN_USERvalue: "admin"  # 生產環境建議使用更安全的用戶名- name: GF_SECURITY_ADMIN_PASSWORDvalue: "StrongPassword123!"  # 生產環境建議使用強密碼- name: GF_INSTALL_PLUGINSvalue: "grafana-clock-panel,grafana-piechart-panel"  # 可選：安裝插件readinessProbe:httpGet:path: /api/healthport: 3000initialDelaySeconds: 10periodSeconds: 10livenessProbe:httpGet:path: /api/healthport: 3000initialDelaySeconds: 30periodSeconds: 60volumeMounts:- name: grafana-storagemountPath: /var/lib/grafana- name: grafana-configmountPath: /etc/grafana/grafana.inisubPath: grafana.inivolumes:- name: grafana-storagepersistentVolumeClaim:claimName: grafana-pvc- name: grafana-configconfigMap:name: grafana-config
---
# Grafana ConfigMap (配置文件)
apiVersion: v1
kind: ConfigMap
metadata:name: grafana-confignamespace: monitoring
data:grafana.ini: |[server]http_port = 3000root_url = %(protocol)s://%(domain)s:%(http_port)s/[database]type = sqlite3path = /var/lib/grafana/grafana.db[security]admin_user = adminadmin_password = StrongPassword123![users]default_theme = light[auth.anonymous]enabled = trueorg_name = Main Org.org_role = Viewer
---
# Grafana PersistentVolumeClaim (數據持久化)
apiVersion: v1
kind: PersistentVolumeClaim
metadata:name: grafana-pvcnamespace: monitoring
spec:accessModes:- ReadWriteOnceresources:requests:storage: 10Gi  # 根據需求調整存儲大小storageClassName: standard  # 根據集群的 StorageClass 調整
---
# Grafana Service (暴露服務)
apiVersion: v1
kind: Service
metadata:name: grafananamespace: monitoringlabels:app: grafana
spec:type: ClusterIP  # 生產環境建議使用 ClusterIP，配合 Ingress 暴露服務ports:- port: 3000targetPort: 3000protocol: TCPselector:app: grafana
---
# Grafana Ingress (可選，用于外部訪問)
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:name: grafana-ingressnamespace: monitoringannotations:nginx.ingress.kubernetes.io/ssl-redirect: "true"nginx.ingress.kubernetes.io/force-ssl-redirect: "true"cert-manager.io/cluster-issuer: "letsencrypt-prod"  # 使用 cert-manager 自動管理 TLS 證書
spec:tls:- hosts:- grafana.example.com  # 替換為你的域名secretName: grafana-tlsrules:- host: grafana.example.com  # 替換為你的域名http:paths:- path: /pathType: Prefixbackend:service:name: grafanaport:number: 3000
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8.
  • 9.
  • 10.
  • 11.
  • 12.
  • 13.
  • 14.
  • 15.
  • 16.
  • 17.
  • 18.
  • 19.
  • 20.
  • 21.
  • 22.
  • 23.
  • 24.
  • 25.
  • 26.
  • 27.
  • 28.
  • 29.
  • 30.
  • 31.
  • 32.
  • 33.
  • 34.
  • 35.
  • 36.
  • 37.
  • 38.
  • 39.
  • 40.
  • 41.
  • 42.
  • 43.
  • 44.
  • 45.
  • 46.
  • 47.
  • 48.
  • 49.
  • 50.
  • 51.
  • 52.
  • 53.
  • 54.
  • 55.
  • 56.
  • 57.
  • 58.
  • 59.
  • 60.
  • 61.
  • 62.
  • 63.
  • 64.
  • 65.
  • 66.
  • 67.
  • 68.
  • 69.
  • 70.
  • 71.
  • 72.
  • 73.
  • 74.
  • 75.
  • 76.
  • 77.
  • 78.
  • 79.
  • 80.
  • 81.
  • 82.
  • 83.
  • 84.
  • 85.
  • 86.
  • 87.
  • 88.
  • 89.
  • 90.
  • 91.
  • 92.
  • 93.
  • 94.
  • 95.
  • 96.
  • 97.
  • 98.
  • 99.
  • 100.
  • 101.
  • 102.
  • 103.
  • 104.
  • 105.
  • 106.
  • 107.
  • 108.
  • 109.
  • 110.
  • 111.
  • 112.
  • 113.
  • 114.
  • 115.
  • 116.
  • 117.
  • 118.
  • 119.
  • 120.
  • 121.
  • 122.
  • 123.
  • 124.
  • 125.
  • 126.
  • 127.
  • 128.
  • 129.
  • 130.
  • 131.
  • 132.
  • 133.
  • 134.
  • 135.
  • 136.
  • 137.
  • 138.
  • 139.
  • 140.
  • 141.
  • 142.
關鍵配置說明
  1. Deployment：
  • 使用 replicas: 2 確保高可用性。
  • 通過環境變量設置管理員用戶名和密碼。
  • 配置了 readinessProbe 和 livenessProbe 以確保 Grafana 的健康狀態。
  • 掛載了持久化存儲卷 (PersistentVolumeClaim) 和配置文件 (ConfigMap)。
  1. ConfigMap：
  • 包含 grafana.ini 配置文件，用于自定義 Grafana 的行為。
  • 配置了匿名訪問、數據庫路徑等。
  1. PersistentVolumeClaim：
  • 使用持久化存儲確保 Grafana 的數據(如儀表盤、用戶配置)不會丟失。
  • 可以根據需求調整存儲大小和 StorageClass。
  1. Service：
  • 使用 ClusterIP 類型，僅在集群內部暴露服務。
  • 如果需要外部訪問，可以通過 Ingress 暴露。
  1. Ingress(可選)：
  • 使用 Ingress 和 cert-manager 自動管理 TLS 證書。
  • 配置了 HTTPS 強制跳轉以提高安全性。
部署步驟
  1. 將上述 YAML 文件保存為 grafana-deployment.yaml。
  2. 使用 kubectl 部署 Grafana：
kubectl apply -f grafana-deployment.yaml
  • 1.
  1. 檢查部署狀態：
kubectl get pods -n monitoring
kubectl get svc -n monitoring
kubectl get ingress -n monitoring
  • 1.
  • 2.
  • 3.
  1. 訪問 Grafana：
  • 如果使用了 Ingress，可以通過 https://grafana.example.com 訪問。
  • 如果未使用 Ingress，可以通過 kubectl port-forward 臨時訪問：
kubectl port-forward svc/grafana -n monitoring 3000:3000
  • 1.

然后訪問 http://localhost:3000。

生產環境建議
  1. 使用固定版本的鏡像：
  • 避免使用 latest 標簽，改為固定版本(如 grafana/grafana:9.5.2)。
  1. 啟用身份驗證：
  • 配置 OAuth、LDAP 或 SAML 集成，避免使用默認的管理員賬號。
  1. 備份數據：
  • 定期備份 Grafana 的持久化數據(如 /var/lib/grafana)。
  1. 監控 Grafana：
  • 使用 Prometheus 監控 Grafana 的性能和健康狀態。