文件夹与权限是什么
文件夹是 Grafana 里权限与归类的基本单位:看板按团队或系统归入文件夹,再用角色控制可见与可编辑范围,看板权限默认继承自所在文件夹。它解决的是「谁维护、谁只读、谁不可见」这类协作问题。权限规划最好在建文件夹时就定好,事后修补既费力又容易漏掉某些看板;开源版的权限粒度到文件夹为止,更细的隔离要靠组织划分或网络层控制。
基本信息
| 结构单位 | 文件夹 → 看板 |
|---|---|
| 权限入口 | 文件夹 → Manage permissions |
| 开源版角色 | Admin、Editor、Viewer |
| 继承关系 | 看板权限默认继承自文件夹 |
| 适用版本 | Grafana 8+,企业版支持更细粒度控制 |
典型使用场景
- 团队分区:基础设施、业务、服务等级目标分别建文件夹,各自维护
- 只读留存:归档类文件夹对全员只读,保留历史看板供查阅
- 权限收敛:敏感业务看板只对特定团队可见
- 组织隔离:跨组织共享时先做组织划分再设权限
- 结构治理:把散落在默认目录的看板收进对应文件夹,提高可查找性
使用要点
- 权限规划在建文件夹时定好:谁维护、谁只读、谁不可见
- 分享使用带 uid 的固定链接,看板移动或改名都不会失效
- 归档策略提前定,避免文件夹越堆越多、无人敢清理
- 命名规范统一(团队前缀、业务线前缀),提高查找效率
- 定期核对权限,人员变动后及时回收编辑权限
结构示例与授权
结构示例与授权
Ops/
├── 基础设施/ 基础运维可编辑,全员只读
├── 业务 SLO/ SRE 可编辑
└── 归档/ 只读留存
# 文件夹 -> Manage permissions -> 添加团队或用户与角色
# 开源版三档角色:Admin / Editor / Viewer角色与能力
| 角色 | 能做什么 | 典型分配 |
|---|---|---|
| Admin | 管理权限与组织设置 | 平台或管理员 |
| Editor | 创建与修改看板 | 团队维护者 |
| Viewer | 只读查看 | 业务方与旁观者 |
| 团队授权 | 按团队批量授予 | 人员变动时更好维护 |
| 组织隔离 | 跨组织完全隔离 | 多租户场景 |
把权限规划写进看板创建流程(先建文件夹、再定权限、最后放看板),比事后逐个看板修补省事得多。