Grafana更新：服务账户令牌取代API密钥
原文英文，约600词，阅读约需3分钟。
📝
内容提要
Grafana 13发布了服务账户，取代API密钥，以增强安全性和灵活的访问控制。开发者需在2024年12月31日前完成迁移，以避免工作流程中断。服务账户支持更细粒度的角色基础访问控制，提升了Grafana的安全性和操作效率。
🔎
延伸解读
迁移截止日期与影响
文章明确指出，开发者应在2024年12月31日前完成从API密钥到服务账户的迁移，以避免工作流程中断。所有现有API密钥将继续工作，但未来机器对机器认证将仅通过服务账户令牌进行。因此，依赖API密钥的自动化脚本或服务需要提前规划迁移，确保业务连续性。
Terraform用户的特殊注意事项
对于使用Grafana Terraform提供者的用户，api_key资源已在v3.0.0中移除。如果迁移需要更多时间，文章建议将Terraform版本固定到低于v2.19.0。这意味着使用Terraform管理Grafana资源的团队需要调整其基础设施即代码配置，改用服务账户令牌，并参考提供的迁移指南。
服务账户的安全优势
服务账户支持细粒度的基于角色的访问控制，而API密钥缺乏这种灵活性。通过迁移到服务账户令牌，组织可以更精确地控制自动化任务对Grafana资源的访问权限，从而减少安全暴露面并降低运营成本。这符合Grafana增强安全性和灵活访问控制的核心目标。
❓
Q&A
Grafana 13中服务账户的主要功能是什么？
服务账户取代API密钥，增强了安全性和灵活的访问控制。
开发者需要在什么时候完成从API密钥到服务账户的迁移？
开发者需在2024年12月31日前完成迁移，以避免工作流程中断。
服务账户与API密钥相比有什么优势？
服务账户支持更细粒度的角色基础访问控制，提供更高的安全性和操作效率。
Grafana Terraform提供者的api_key资源在什么版本中被移除？
api_key资源在Grafana Terraform提供者的v3.0.0版本中被移除。
如何设置服务账户？
可以参考Grafana的服务账户文档，了解如何设置服务账户。
为什么Grafana决定弃用API密钥？
弃用API密钥是为了减少安全风险和运营成本，专注于支持服务账户。
🏷️
