VIP20
本课程属于：009-Prometheus采集与告警 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Exporter认证加固与TLS安全部署

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Exporter安全概述
Exporter在Prometheu… · 常见安全风险 · 安全加固的必要性
Exporter安全概述
02
TLS/SSL基础原理
TLS握手过程 · 证书链 · 公钥与私钥
TLS/SSL基础原理
03
自签名证书生成
使用OpenSSL生成CA证书 · 服务端证书 · 客户端证书的完整步骤
自签名证书生成OpenSSL
04
证书有效期管理
证书过期风险 · 自动续期策略 · 使用cert-manager进行证书…
证书有效期管理证书过期风险
05
Exporter暴露指标的安全风险
未认证暴露的危害 · 敏感信息泄露 · DoS攻击面分析
Exporter暴露指标的安全风…
06
Node Exporter安全加固
默认配置风险 · 禁用危险采集器 · 限制文件系统访问
NodeExporter
07
Node Exporter TLS配置
通过--web.config文件启用… · 指定证书与密钥路径
NodeExporter
08
Node Exporter 基本认证配置
在web.config中配置basi… · 密码哈希生成
NodeExporter
09
Blackbox Exporter安全加固
模块配置安全 · 探针超时控制 · 防止SSRF攻击
BlackboxExporter
10
Blackbox Exporter TLS配置
为HTTP/HTTPS探针配置客户端… · 跳过验证的风险
BlackboxExporter
11
Blackbox Exporter 认证配置
在探针模块中嵌入Bearer Tok… · Basic Auth
BlackboxExporter
12
Prometheus自身安全加固
--web.config文件 · --web.listen-addre… · --web.external-url
Prometheus自身安全加固
13
Prometheus TLS配置
为Prometheus Web UI… · 配置客户端证书认证
PrometheusTLS
14
Prometheus 基本认证配置
配置basic_auth_users · 与Grafana集成时的认证传递
Prometheus基本认证配置
15
Prometheus 与 Exporter 之间的TLS双向认证
mTLS原理 · 配置步骤 · 证书交换流程
PrometheusExporter
16
使用反向代理进行TLS终止
Nginx反向代理配置 · HSTS头 · TLS版本与加密套件控制
TLS使用反向代理进行
17
使用反向代理进行认证与授权
Nginx basic auth · OAuth2 Proxy集成 · IP白名单
使用反向代理进行…授权
18
Exporter指标端口的网络隔离
iptables规则 · 安全组策略 · 服务网格Sidecar模式
Exporter指标端口的网络隔…
19
Exporter指标抓取的RBAC与授权
Prometheus scrape_… · Bearer 管理
ExporterRBAC
20
Prometheus Operator中的TLS配置
ServiceMonitor的TLS… · endpoint的scheme与tl…
PrometheusOperator
21
Prometheus Operator中的认证配置
ServiceMonitor的bas… · authorization字段使用
PrometheusOperator
22
Grafana与安全Exporter的连接
配置Grafana数据源使用HTTP… · TLS跳过验证的风险
GrafanaExporter
23
证书监控与告警
使用Blackbox Exporte… · Prometheus告警规则编写
证书监控告警
24
Exporter日志安全
日志脱敏 · 避免在日志中打印证书私钥 · 日志审计
Exporter日志安全
25
Exporter容器化部署安全
最小镜像 · 非root用户运行 · 只读文件系统
Exporter容器化部署安全
26
Exporter配置文件的权限管理
配置文件权限600 · 密钥管理 · 避免硬编码密码
Exporter配置文件的权限管…
27
Exporter版本更新与漏洞修复
定期更新Exporter版本 · 关注CVE · 自动化更新策略
Exporter版本更新
28
Exporter安全基线检查
使用工具（如kube-bench · trivy）扫描Exporter配置…
Exporter安全基线检查
29
Exporter安全加固实战案例
从零开始为一个Node Export…
Exporter安全加固实战案例
30
Exporter安全加固总结与最佳实践
安全加固清单 · 常见误区 · 未来趋势（mTLS
Exporter安全加固总结