Mam taki case : Klaster kubernetes w GCP i zewnętrznego Prometheusa, który dobija się do głównego API serwera (czyli IP mastera) po basic auth. Tylko jak wiadomo, basic auth niespecjalnie jest bezpieczny i chciałbym to przerobić żeby ten Prometheus dobijał się po kluczach autoryzacyjnych. Mógłby mi ktoś zarzucić jakieś hasła kluczowe, po których mógłbym szukać jakiegoś poradnika? Już zdążyłem się zorientować, że temat CA i Kluczy w samym GCP jest gruuuby, ale
@mugenDeath: wiem, ze istnieje architektura, gdzie prometheus jest tez w klastrze i ten mój by z niego scrapował metryki ale zupełnie mi nie o to chodzi. Bo połączenie z klastrem itp wszystko z mojego prometheusa działa. Ja chce tylko zmienić rodzaj autoryzacji z api klastra z basic autha na klucze autoryzacyjne.
Hejka,
tworzę sobie aplikację fronted+restowe api i sobie chciałem sobie zrobic deploy na aws.
Aktualnie frontend hostuje na s3, a backend pakuje w dockera, wypycham na ecr i stamtad sobie moge albo na ec2 albo na ecs uruchomic aplikacje i potem nakierowac na to loadbalancer.
no i tu powstaje problem - czy da sie jakos sensownie schowac loadbalancer, zeby mogl do niego isc ruch tylko z obrebu aws