Monitoreo

Backup consistente de Prometheus: snapshot con la admin API (enableAdminAPI en el operador), copiarlo, restaurarlo y borrar series

kubectl patch prometheus … enableAdminAPI true; POST http://localhost:9090/api/v1/admin/tsdb/snapshot; kubectl exec … tar cf - -C /prometheus/snapshots NAME | tar xf -. Restaurar = copiar los bloques a la raíz del data dir de la nueva instancia. La API no tiene autenticación: port-forward y apágala al terminar.

Grafana con SSO: entrar con el usuario local (?disableAutoLogin), roles que se pisan en cada login (skip_org_role_sync) y datasources aprovisionados con secretos

/login?disableAutoLogin=true para llegar al formulario local; grafana cli admin reset-admin-password si además olvidaste la contraseña. skip_org_role_sync: true por proveedor para que Grafana no sobrescriba roles; o role_attribute_path con role_attribute_strict. Datasources en provisioning/datasources con editable: false, secretos en secureJsonData, borrado con deleteDatasources o prune: true.