首页/云/可观测性速查/文件夹与权限:按团队授权
Grafana 与看板53 条

文件夹与权限:按团队授权

文件夹是权限与归类的基本单位:看板按团队/系统归入文件夹,用角色控制可见与可编辑范围;看板权限继承自所在文件夹。

可观测性速查云更新于 2026-10-13

文件夹与权限是什么

文件夹是 Grafana 里权限与归类的基本单位:看板按团队或系统归入文件夹,再用角色控制可见与可编辑范围,看板权限默认继承自所在文件夹。它解决的是「谁维护、谁只读、谁不可见」这类协作问题。权限规划最好在建文件夹时就定好,事后修补既费力又容易漏掉某些看板;开源版的权限粒度到文件夹为止,更细的隔离要靠组织划分或网络层控制。

基本信息

结构单位文件夹 → 看板
权限入口文件夹 → Manage permissions
开源版角色Admin、Editor、Viewer
继承关系看板权限默认继承自文件夹
适用版本Grafana 8+,企业版支持更细粒度控制

典型使用场景

  • 团队分区:基础设施、业务、服务等级目标分别建文件夹,各自维护
  • 只读留存:归档类文件夹对全员只读,保留历史看板供查阅
  • 权限收敛:敏感业务看板只对特定团队可见
  • 组织隔离:跨组织共享时先做组织划分再设权限
  • 结构治理:把散落在默认目录的看板收进对应文件夹,提高可查找性

使用要点

  • 权限规划在建文件夹时定好:谁维护、谁只读、谁不可见
  • 分享使用带 uid 的固定链接,看板移动或改名都不会失效
  • 归档策略提前定,避免文件夹越堆越多、无人敢清理
  • 命名规范统一(团队前缀、业务线前缀),提高查找效率
  • 定期核对权限,人员变动后及时回收编辑权限

结构示例与授权

结构示例与授权
Ops/
├── 基础设施/   基础运维可编辑,全员只读
├── 业务 SLO/   SRE 可编辑
└── 归档/        只读留存

# 文件夹 -> Manage permissions -> 添加团队或用户与角色
# 开源版三档角色:Admin / Editor / Viewer

角色与能力

角色能做什么典型分配
Admin管理权限与组织设置平台或管理员
Editor创建与修改看板团队维护者
Viewer只读查看业务方与旁观者
团队授权按团队批量授予人员变动时更好维护
组织隔离跨组织完全隔离多租户场景
把权限规划写进看板创建流程(先建文件夹、再定权限、最后放看板),比事后逐个看板修补省事得多。

易错点

  • 重要看板被移动或改名会打断外部链接,分享时用带 uid 的固定链接
  • 开源版权限粒度到文件夹为止,敏感数据需要靠组织隔离或网络层控制
  • 只在文件夹层面设置权限,事后再给单个看板授权容易被继承关系覆盖,排查时先看继承
  • 长期不清理的归档文件夹会持续膨胀,检索效率与维护意愿一起下降

数据来源与参考

  • Grafana 官方文档 · Permissions
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌