elo, kto z was działa z #prometheus ? Jak zabezpieczacie endpointy exporterów, reverseproxy (nginx)? Nie ma prostszego sposobu? Akurat mam setup, który nie jest w sieci wew. tylko globalny więc dodatkowa robota ;(
@normanos nie działam w tym, ale może nałożenie autentykacji użytkownika przez sam nginx (htpasswd), logowanie tego do pliku i ustawienie na logu na nieprawidłowych próbach (np 5 kolejnych) fail2ban
@mgmuras: no tak tak, w ostateczności właśnie zostanie mi zrobienie revproxy na nginx + htpasswd ale wolałbym coś prostszego niż wwalanie wszędzie nginxa + konfig dla każdego exportera z osobna ;( Trochę to ssie.
@normanos: Używam, mam wszystkie serwery spięte po VPN (OpenVPN) exporter dla nginx słucha na prywatnym IP z VPNa + acl w nginx. Node exporterów nie używam, mam zamiast tego graphite-exportera i diamond na każdej maszynie. Tu moja konfiguracja https://github.com/Aldor007/prometheus
Ale wiecie, że samo dolewanie paliwa do konfliktu się skończy albo katastrofą demograficzną na Ukrainie albo włączeniem wojsk NATO do konfliktu? #wojna #ukraina
Będzie:
Walka do ostatniego Ukraińca, utracone pokolenia41.2% (149)
Jeden bankrut pożycza drugiemu bankrutowi. 400 mld euro poszło na odbicie malutkiej wsi robotajne a na tagu radość bo 61 mld dolarów przegłosowali xD Starczy na 2 miesiące po czym znów będzie objazd po wszystkich krajach prosząc o pieniądze bo za mało było xD #ukraina #rosja
#grafana #linux #devops
źródło: comment_ulzcjRVgIHJ5KI0a7MdMsSwiFu6y7BIa.jpg
PobierzKomentarz usunięty przez autora