Azure上のGrafanaでAD認証（App Service版） のバックアップ(No.8) - 闘うITエンジニアの覚え書き

0_env.sh

#!/bin/bash

PREFIX="各リソース名に付ける接頭文字"

# リソースグループ
resourceGroup=${PREFIX}Resources

# リージョン
region=japanwest

# レジストリ名
registryName=${PREFIX}registry

# Dockerイメージ名
imageName=${PREFIX}-grafana

# ADアプリ名(認証用)
adAppName=${PREFIX}-apps

# Grafanaアプリ名
webappName=${PREFIX}-grafana

#!/bin/bash

# リソース名の読み込み
source 0_env.sh

# リソース作成
if [ "$1" == "--create" ]; then

  # リソースグループの作成
  echo group create
  az group create --name $resourceGroup --location $region

  # コンテナレジストリ作成
  echo "acr create"
  az acr create -n $registryName -g $resourceGroup --sku standard --admin-enabled true

  # レジストリユーザ名/パスワード取得
  acr_credential="`az acr credential show --name $registryName -o table | tail -1`"
  registryUser="`echo "$acr_credential" | awk '{print $1}'`"
  registryPwd="`echo "$acr_credential" | awk '{print $2}'`"

  # イメージのプッシュ
  echo "acr build"
  az acr build --registry $registryName --image $imageName .

  # App Service アプリ作成(Grafana)
  echo "create appservice plan and webapp"
  az appservice plan create -n ${webappName}-plan -g $resourceGroup --is-linux --sku B1
  az webapp create -g $resourceGroup -p ${webappName}-plan -n $webappName \
      --deployment-container-image-name ${registryName}.azurecr.io/${imageName}:latest

  # コンテナの構成/デプロイ(Grafana)
  echo "configure web app from Azure Container Registry"
  az webapp config container set \
      --resource-group $resourceGroup --name $webappName \
      --docker-registry-server-url http://${registryName}.azurecr.io \
      --docker-registry-server-user ${registryUser} \
      --docker-registry-server-password ${registryPwd} \
      --docker-custom-image-name ${registryName}.azurecr.io/${imageName}:latest

  echo "Application URL: https://${webappName}.azurewebsites.net"
fi


# リソース削除
if [ "$1" == "--delete" ]; then
  echo group delete
  az group delete --name $resourceGroup
fi

FROM grafana/grafana:7.1.1
COPY grafana.ini /etc/grafana/grafana.ini

grafana.ini を以下の通り編集する。
※テンプレートは https://github.com/grafana/grafana/blob/master/conf/sample.ini 等から取得。

[server]
:
root_url = https://Grafanaアプリケーション名.azurewebsites.net
:

[auth.azuread]
name = Azure AD
enabled = true
client_id = クライアントID
client_secret = クライアントシークレット
auth_url = https://login.microsoftonline.com/テナントID/oauth2/v2.0/authorize
token_url = https://login.microsoftonline.com/テナントID/oauth2/v2.0/token

※Grafanaアプリケーション名 は 0_env.sh で設定している $webappName。