Grafana OnCall插件配置问题分析与解决方案

问题背景

在Kubernetes环境中部署Grafana OSS和Grafana OnCall OSS后，用户尝试通过API配置OnCall插件时遇到了两个主要问题：

1. 在1.11.1版本中，插件配置完成后未在Grafana数据库中创建预期的grafanaToken和onCallAPiToken
2. 升级到1.11.3版本后，出现了服务账户创建失败的问题，提示"PluginAppClientSecret not set in config"

问题分析

1.11.1版本的问题

在1.11.1版本中，当用户通过API配置OnCall插件时，虽然插件安装和启用步骤成功完成，但系统未能正确生成并存储必要的认证令牌。这导致后续的插件状态检查返回403未授权错误。

关键现象：

• 插件配置API调用返回成功
• 但数据库json_data字段中缺少应有的令牌信息
• 状态检查API返回403错误

1.11.3版本的问题

升级到1.11.3版本后，问题表现为：

• 插件安装过程未能创建必要的服务账户
• 日志显示"PluginAppClientSecret not set in config"错误
• 尽管相关功能开关已启用，但系统仍跳过外部服务注册

解决方案

经过验证，以下解决方案有效：

1. 回退到Grafana 11.2.3版本：目前这是一个稳定的解决方案，能够正确完成插件配置和服务账户创建。

2. 等待1.11.3版本的修复：对于已经升级的用户，可以关注官方更新，等待该版本的问题被修复。

技术建议

对于在生产环境中部署Grafana OnCall的用户，建议：

1. 版本选择：目前推荐使用经过验证的稳定版本组合（Grafana 11.2.3 + OnCall 1.11.1）

2. 配置验证：在配置插件后，应检查数据库中的令牌信息是否已正确生成

3. 日志监控：密切关注安装和配置过程中的日志输出，特别是与插件注册相关的警告和错误信息

4. 分阶段升级：在测试环境中验证新版本的功能正常后再进行生产环境升级

总结

Grafana OnCall插件在不同版本中存在配置和认证方面的兼容性问题。通过选择已验证的稳定版本组合，可以避免这些配置问题。对于必须使用新版本的用户，建议等待官方修复后再进行升级。在实际部署中，应建立完善的测试验证流程，确保各组件版本间的兼容性。