Grafana 8.2.1配置GitLab OAuth异常请求内网IP报错排查

1. Grafana 8.2.1存在已知的GitLab OAuth适配bug：调用GitLab拉取分组列表的分页接口时，不会使用配置中指定的api_url前缀重写GitLab返回的下一页链接，会直接使用GitLab实例自身配置的内网域名发起请求，因此出现内网IP连接超时的报错。
2. invalid_grant报错的核心原因是OAuth回调地址不匹配：GitLab侧配置的OAuth应用回调地址，和Grafana实际发起授权请求时携带的回调地址不一致，导致授权码校验失败。

1. 修复内网地址请求超时问题 #

• 优先升级Grafana版本到8.3.0及以上，该版本已经修复了GitLab API分页链接的重写逻辑，所有请求都会统一使用配置的公网api_url前缀。
• 若暂时无法升级，可以在Grafana的Pod配置中添加Hosts别名，将GitLab的内网域名直接解析到GitLab的公网IP；也可以在GKE集群中为GitLab内网域名创建ExternalName类型的Service，映射到GitLab公网域名，即可实现内网域名请求自动转发到公网地址。

2. 修复invalid_grant报错 #

• 登录GitLab后台，进入对应OAuth应用的配置页，确认回调地址填写的是https://你的Grafana实际访问域名/login/gitlab，需和Grafana的访问地址完全一致，包括协议（http/https）、域名、路径，不能多/少斜杠。
• 检查Grafana的root_url配置，确保该值设置为你实际访问Grafana的公网地址，Grafana生成回调地址时会默认复用root_url的取值，若该值配置为内网地址也会导致回调校验失败。

配置修改完成后重启Grafana Pod，清空浏览器缓存后重新尝试登录即可。

内容的提问来源于stack exchange，提问作者DomCar