Prometheus 的 Node Exporter 并没有提供任何认证支持。不过,借助 Nginx 作为反向代理服务器,我们可以很容易地为 Node Exporter 添加 HTTP Basic Auth 功能。
首先,启动 Node Exporter,监听 9090 端口。
然后,在 /etc/nginx
(可能你的 Nginx 配置目录在其他路径,请做相应修改)目录下,使用 apache2-utils
提供的 htpasswd
工具创建一个用户文件,需要填入用户名和密码:
$ htpasswd -c .htpasswd yuankun
New password:
Re-type new password:
Adding password for user yuankun
接下来,在 Nginx 配置文件中添加下面的配置,这里我们使用 19090 作为代理端口:
http {
server {
listen 0.0.0.0:19090;
location / {
proxy_pass http://localhost:9090/;
auth_basic "Prometheus";
auth_basic_user_file ".htpasswd";
}
}
保存配置文件,然后重新载入 Nginx 服务。此时在浏览器中访问 server:19090,浏览器会要求你输入用户名和密码。
最后一步是修改 prometheus.yml
文件,将我们的 Node Exporter 服务添加进去:
- job_name: 'node-exporter'
static_configs:
- targets: ['your-ip:19090']
basic_auth:
username: yuankun
password: your-password
重启 Prometheus 服务,就大功告成了。