prometheus 关闭 RBAC

Prometheus 是一个开源的监控系统，它本身并不直接支持 Role-Based Access Control (RBAC)。然而，如果你要在部署 Prometheus 的环境中启用 RBAC，通常是在 Kubernetes 中，你可以按照以下步骤操作：

1. **安装 Helm**: 如果你使用的是 Helm，可以在 Kubernetes 集群上安装一个支持 RBAC 的 Prometheus chart。

helm repo add prometheus-community https://prometheus-community.github.io/helm-charts/
helm repo update

2. **创建 RBAC 角色和权限绑定**: 编辑 `values.yaml` 文件，在其中添加 RBAC 相关配置，比如创建一个名为 `prometheus-operator` 的角色和对应的 ServiceAccount。

rbac:
  create: true
  serviceAccountName: prometheus-operator

3. **安装并授权**: 使用 Helm 安装 Prometheus，并指定 RBAC 参数。

helm install my-prometheus prometheus-community/prometheus-operator --set rbac.create=true

4. **验证 RBAC**: 完成安装后，可以检查是否成功创建了相应的 RBAC 资源。

5. **关闭默认权限**：如果你想禁用 Prometheus 自身的管理员访问，可以在 `global` 或 `scrape_configs` 配置中设置相应的用户和角色限制。

由于 Prometheus 的核心功能不包括 RBAC 管理，上述步骤通常是针对其关联的组件（如 Thanos、Alertmanager 等）或者在 Kubernetes 控制台上进行的。