Füge OAuth-Authentifizierung für Grafana in der Helm-Konfiguration hinzu

2026-01-16 11:28:54 +01:00
parent 6638585f9c
commit a412f21102
1 changed files with 13 additions and 0 deletions
@@ -20,6 +20,19 @@ spec:
            grafana.ini:
              server:
                root_url: https://grafana.k8s.hnrx.net
              auth.generic_oauth:
                enabled: true
                name: "authentik"
                allow_sign_up: true
                auto_login: false # Auf true setzen, wenn das Standard-Login-Formular übersprungen werden soll
                client_id: "4JtTfw2apna4ZnnXgPH6mnDfLCPoW6qy5fXiC03z"
                client_secret: "MI7Fsw22Fl6ruiOhG3Z55F1QhuMoQKzF2GR3qGO3x41encrmubcGeqJc0JpQIKEFiVIUiNXQkQU0FGiaTshEZx5HK8qzPBMz8VbR2gGmcNy7szHkTrBfNsosHDFndvWi" # Am besten via Secret einbinden (siehe unten)
                scopes: "openid profile email"
                auth_url: "https://auth.hnrx.net/application/o/authorize/"
                token_url: "https://auth.hnrx.net/application/o/token/"
                api_url: "https://auth.hnrx.net/application/o/userinfo/"
                role_attribute_path: "contains(groups, 'Grafana Admins') && 'Admin' || contains(groups, 'Grafana Editors') && 'Editor' || 'Viewer'"
            adminPassword: "DeinSicheresPasswort"
            persistence:
              enabled: true