一文掌握Prometheus实现页面登录认证并集成grafana

听说唐僧不吃肉2024-07-21 23:40

一、接入方式

以保护Web站点的访问控制，如HTTP 服务器配置中实现安全的加密通信和身份验证，保护 Web 应用程序和用户数据的安全性。
1.1 加密密码

通过httpd-tools工具包来进行Web站点加密

yum install -y httpd-tools

方式一：通过htpasswd生成加密密码

htpasswd -nBC 12 '' | tr -d ':\n'

New password: # 这里输入密码

Re-type new password: # 再次输入密码

#根据输入的密码会生成如下加密

#生成的密码信息

方式二：使用下面的脚本生成密码

yum install -y httpd-tools;

替换对应的password信息为你需要设置的密码

UserAndPassword=`htpasswd -nBbC 12 user 'password'`;
Password=${UserAndPassword#*:};
echo ${Password}

1.2. 配置config.yml文件

vim basic_auth.yaml

basic_auth_users:
  prometheus: $2y$12$mMnPuKlOQ97fdssDsQTMukAdssQrCN0vefs0CBLe/hi6

1.3. 启动参数添加

如果是docker启动的话，添加如下启动参数：

--web.config.file=/etc/passwd/basic_auth.yaml

1.4. docker-compose启动

docker network create skyeye

step1：编写docker-compose文件

vim docker-compose.yml

version: '3.8'  # 使用 Docker Compose 文件的版本

services:
  prom:
    image: prom/prometheus:v2.44.0
    container_name: prom
    restart: always
    ports:
      - "9090:9090"
    security_opt:
      - seccomp=unconfined
    networks:
      - skyeye
    volumes:
      - /data/skyeye/config/prometheus.yml:/etc/prometheus/prometheus.yml
      - /data/skyeye/config/basic_auth.yml:/etc/prometheus/basic_auth.yml
      - /data/skyeye/data:/data
    command:
      - "--config.file=/etc/prometheus/prometheus.yml"
      - "--web.config.file=/etc/prometheus/basic_auth.yml"

networks:
  skyeye:
    external: true

这里将配置文件prometheus,yml以及basic_auth.yml以挂载方式进行启动
step2：启动容器

docker-compose up -d
docker-compose ps

二、加密结果验证

访问http://IP:Port

三.集成grafana

在Data Source中打开开关Auth，根据如下提示：