mTLS上的Prometheus-Scrape度量endpoint

Question

然后，我们在各个地方部署了大量的微服务，但从来没有像普罗米修斯一样的地方。

所有微服务都成功地公开了a/Metricsendpoint，为Prometheus来轮询数据做好了准备。我们已经看到了普罗米修斯格式的数据。

所有微服务必须通过HTTPS、mTLS、相互TLS、双向SSL公开/metricsendpoint。

    scrape_configs:
      - job_name: 'some-job-name'
        metrics_path: /metrics
        static_configs:
          - targets:
            - some-host.com:8080

谢谢！

Answer 1

您需要在prometheus配置中添加tls配置。您需要为所有微服务指定SAN的证书。因此，SAN将是目标URL的子域。或者，如果固定了，ip或主机名。

现在将证书加载到所有的微服务和普罗米修斯中。这将允许您使用MTLS对HTTPS进行刮擦。

tls_config:ca_file:您的证书路径。