Prometheus: 為 Prometheus Node Exporter 添加 TLS 加密
本文件是從 Linux 獲取指標指南的一部分。請在此處查看完整指南：如何使用 Node Exporter 在 Prometheus 中獲取 Linux 伺服器指標。
👋 歡迎來到 Stackhero 文件！
Stackhero 提供一個即用型的 Prometheus cloud 解決方案，帶來多項好處，包括：
- 包含
Alert Manager，可發送警報至Slack、Mattermost、PagerDuty等。- 專用電郵伺服器發送無限電郵警報。
Blackbox用於探測HTTP、ICMP、TCP等。- 使用線上配置文件編輯器進行簡單配置。
- 只需點擊即可輕鬆更新。
- 由專用私有 VM提供的最佳性能和強大安全性。
節省時間並簡化您的生活：只需5 分鐘即可嘗試 Stackhero 的 Prometheus cloud hosting 解決方案！
默認情況下，Node Exporter 不加密通信。這意味著包括先前定義的密碼在內的憑據以明文形式傳輸。為了保護通信，您可以按以下方式啟用 TLS 加密。
創建 TLS 證書
運行以下命令以創建 TLS 證書和密鑰：
# 創建 TLS 證書
cd /tmp
sudo openssl req -new -newkey rsa:2048 -days 3650 -nodes -x509 \
-keyout /etc/prometheus_node_exporter/tlsCertificate.key \
-out /etc/prometheus_node_exporter/tlsCertificate.crt \
-subj "/CN=`hostname`" \
-addext "subjectAltName = DNS:`hostname`"
sudo chmod 600 /etc/prometheus_node_exporter/*
sudo chown -R node_exporter:node_exporter /etc/prometheus_node_exporter
更新配置
將以下行附加到配置文件中以添加 TLS 設置，然後重新啟動 Node Exporter：
sudo cat << 'EOF' >> /etc/prometheus_node_exporter/configuration.yml
tls_server_config:
cert_file: /etc/prometheus_node_exporter/tlsCertificate.crt
key_file: /etc/prometheus_node_exporter/tlsCertificate.key
EOF
# 重新啟動 Prometheus Node Exporter
sudo systemctl restart node_exporter
您可以通過以下命令通過 HTTPS 連接來驗證 TLS 是否處於活動狀態：
curl -k -u prometheus:${password} https://localhost:9100/metrics
請注意，此方法不使用 CA 證書，因此您需要將 "-k" 選項傳遞給 cURL 以繞過證書驗證。