Prometheus: Pridėti autentifikaciją prie Prometheus Node Exporter

Ši dokumentacija yra Metrikų gavimas iš Linux vadovo dalis. Visą vadovą rasite čia: Kaip gauti Linux serverio metrikas Prometheus naudojant Node Exporter.

👋 Sveiki atvykę į Stackhero dokumentaciją!

Stackhero siūlo paruoštą naudoti Prometheus cloud sprendimą, kuris suteikia daugybę privalumų, įskaitant:

• Įtrauktas Alert Manager, skirtas siųsti įspėjimus į Slack, Mattermost, PagerDuty ir kt.
• Skirtas el. pašto serveris, skirtas siųsti neribotus el. pašto įspėjimus.
• Blackbox skirtas HTTP, ICMP, TCP ir kitų protokolų tikrinimui.
• Lengvas konfigūravimas su internetiniu konfigūracijos failų redaktoriumi.
• Paprasti atnaujinimai vienu paspaudimu.
• Optimali veikla ir tvirta sauga, užtikrinama privačios ir dedikuotos VM.

Taupykite laiką ir supaprastinkite savo gyvenimą: tereikia 5 minučių, kad išbandytumėte Stackhero Prometheus cloud hosting sprendimą!

Pagal numatytuosius nustatymus Node Exporter neatlieka autentifikacijos, tai reiškia, kad bet kas gali gauti atskleistas metrikas. Norėdami užtikrinti prieigą, galite pridėti pagrindinę autentifikaciją vartotojui.

Atsitiktinio slaptažodžio generavimas

Generuokite slaptažodį naudodami šias komandas:

password=`openssl rand -base64 32`
passwordHashed=`echo ${password} | htpasswd -inBC 10 "" | tr -d ':'`
echo "Aiškus slaptažodis, kurį reikia išsaugoti Prometheus serveriui: ${password}"

Jei neturite htpasswd dvejetainio failo, galite jį įdiegti Debian/Ubuntu naudodami apt-get install --no-install-recommends apache2-utils.

Laikykite aiškų slaptažodį saugiai, nes jums jo reikės konfigūruojant Prometheus.

Vartotojo pridėjimas ir Node Exporter perkrovimas

Pridėkite šias eilutes prie konfigūracijos failo, kad pridėtumėte vartotoją "prometheus" su sugeneruotu slaptažodžio hash:

sudo cat << EOF >> /etc/prometheus_node_exporter/configuration.yml
basic_auth_users:
  prometheus: ${passwordHashed}

EOF

# Perkrauti Node Exporter
sudo systemctl restart node_exporter

Galiausiai, patikrinkite, ar autentifikacija veikia tinkamai:

• Vykdant curl http://localhost:9100/metrics turėtų grąžinti "Unauthorized".
• Vykdant curl -u prometheus:${password} http://localhost:9100/metrics turėtų grąžinti metrikų sąrašą.