![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
まず、Grafana をどのようにして Azure に配備するかについては、いくつか方法がある。
| 作成方法 | 補足 |
| 自力で構成を作成 | VM、VNet など全てのリソースを自力で作成。 |
| マーケットプレイスを利用して作成 | ただし ver 6.2.5 の Grafana が構築される（ 2020/8 時点 ） |
| App Service で作成 | App Service で Docker コンテナ を利用して作成。（ プレビュー版だが、docker-compose も使用できる ） |
「全て自力で作成」 する場合と「マーケットプレイスで作成」する場合では、最終的に出来上がる構成はほぼ同じになるが、
マーケットプレイスから作成する場合、Grafana のバージョンは 6.2.5 となる。（ 2020/8 時点 ）
この記事では、「自力で構成を作成」 「App Service で作成」 で以下の構成を作成する。
App Service で Docker コンテナーを利用して Grafana 環境を作成する。（2020/8 時点でプレビュー版だが docker-compose も使用できる）
また、今回のように仮想プライベートネットワークへのアクセスが必要な場合、「VNet統合」 を利用する事になるが、この場合 App Service のプランとして Standard または Premium を選ぶ必要がある。
docker-compose.yml
grafana:
image: grafana/grafana:7.1.1
hostname: grafana_sample
container_name: grafana_sample
ports:
- "3000:3000"
volumes:
- ./grafana.ini:/etc/grafana/grafana.ini
environment:
- GF_SERVER_ROOT_URL=http://localhost:3000
- GF_SECURITY_ADMIN_PASSWORD=admin
grafana.ini (抜粋)
[auth.azuread] name = Azure AD enabled = true client_id = クライアントID client_secret = クライアントシークレット ;scopes = openid email profile auth_url = https://login.microsoftonline.com/テナントID/oauth2/v2.0/authorize token_url = https://login.microsoftonline.com/テナントID/oauth2/v2.0/token ;allowed_domains = ;allowed_groups = ; 正常に動作しない (常に Viewer になってしまう ) ;role_attribute_path = contains(info.groups[*], 'admin') && 'Admin' || contains(info.groups[*], 'editor') && 'Editor' || 'Viewer' role_attribute_path = contains(groups[*], 'admin') && 'Admin' || contains(groups[*], 'editor') && 'Editor' || 'Viewer'
イメージをビルド
#TODO
az webapp up --sku B1 -n アプリ名 -l リージョン -g リソースグループ
自力作成は Azure FunctionsからVMにアクセスする でも実施済み。
Azure AD OAuth2 authentication
https://grafana.com/docs/grafana/latest/auth/azuread/
Microsoft ID プラットフォームと暗黙的な許可のフロー (暗黙的な許可フローの有効有効化)
https://docs.microsoft.com/ja-jp/azure/active-directory/develop/v2-oauth2-implicit-grant-flow#send-the-sign-in-request
ID トークンおよびアクセス トークンを正しく要求するには、Azure portal の [アプリの登録] ページのアプリ登録で、 [暗黙の付与] セクションの [ID トークン] および [アクセス トークン] を選択して、対応する暗黙的な許可フローを有効にする必要があります。 それが有効でない場合は、unsupported_response エラーが返されます
