0

当从 grafana 查询数据源时，一些指标得到 403。

curl --location --request GET 'https://xxx.xxx.xxx/api/datasources/proxy/1/api/v1/query?query=sum(kube_pod_container_status_restarts_total%7Bnamespace%3D%22default%22%2C%20container%3D~%22al-agent-container%22%2C%20pod%3D%22al-agent-container-hlrz2%22%7D)&time=1607489911' \
> --header 'Accept: application/json' \
> --header 'Content-Type: application/json; charset=UTF-8' \
> --header 'Authorization: Bearer xxx' \
> --data-raw ''
<html>
<head><title>403 Forbidden</title></head>
<body>
<center><h1>403 Forbidden</h1></center>
</body>
</html>

当使用相同的查询从 Prometheus 服务器端点查询时，它会解析为 200：

curl --location --request GET 'http://kube-system-prometheus-server.kube-system.svc.cluster.local/api/v1/query_range?query=sum(kube_pod_container_resource_requests_cpu_cores%7Bnamespace%3D%22default%22%2C%20pod%3D~%22al-agent-container-hlrz2%22%7D)&start=1607488035&end=1607489835&step=15' \
> --header 'Accept: application/json' \
> --header 'Content-Type: application/json; charset=UTF-8'
{"status":"success","data":{"resultType":"matrix","result":[]}}

Grafana 版本：v6.6.2 (3fa63cfc34)

Prometheus 没有任何身份验证，此问题仅针对少数指标而不是全部。

从其配置部分测试数据源时。它表明一切正常。

有人对此有任何想法吗？

4

2 回答 2

1

我发现了这个问题，

我在条目 LB 中启用了 WAF，我已删除并检查它是否有效。WAF 将其视为 SQL 注入并因此阻止它。

于 2020-12-09T06:13:19.353 回答
0

在我看来，您无法从 Grafana 获取数据。因为 Grafana 没有数据库位置来存储数据。它将使用来自任何其他来源的现有数据库来绘制基于时间的序列。

于 2020-12-15T19:17:33.857 回答