VIP20
本课程属于：009-Prometheus采集与告警 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Prometheus采集作业平台安全权限控制与认证授权配置

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全概述
Prometheus安全威胁模型分析 · 采集作业平台面临的风险 · 认证授权的重要性
安全概述Prometheus
02
基础认证概念
HTTP Basic Auth原理 · 认证机制 · Session与JWT对比
基础认证概念HTTP
03
Prometheus原生认证机制
--web.listen-addre… · --web.external-url · --web.route-prefix…
Prometheus原生认证机制
04
启用Basic Auth
使用bcrypt生成密码哈希 · 配置web.yml文件 · 重启Prometheus使配置生效
BasicAuth
05
Basic Auth客户端配置
curl命令携带认证头 · Prometheus自身scrape…
BasicAuth
06
Bearer 认证
生成静态 · 配置web.yml中的bearer_… · 客户端携带请求
Bearer
07
TLS/SSL加密传输
生成自签名证书 · 配置web.yml中的tls_ser… · 客户端tls_config
TLS/SSL加密传输
08
双向TLS(mTLS)
CA证书体系 · 客户端证书签发 · web.yml中tls_server…
TLSmTLS
09
反向代理认证模式
Nginx作为认证代理 · 配置auth_basic · auth_request模块
反向代理认证模式Nginx
10
反向代理与TLS终止
Nginx配置SSL证书 · 代理转发至后端HTTP Promet… · 统一证书管理
TLS反向代理
11
OAuth2/OIDC集成
使用OAuth2 Proxy作为中间… · 配置GitHub/Google OA… · 回调URL设置
OAuth2/OIDC集成
12
LDAP认证集成
部署ldap-auth-proxy · 配置LDAP服务器连接 · 用户组映射到Prometheus权限
LDAP认证集成
13
Prometheus RBAC概念
角色 · 权限 · 资源的定义
PrometheusRBAC
14
web.yml RBAC配置详解
role · permissions · endpoints
web.ymlRBAC
15
只读角色配置
限制对/api/v1/query · /api/v1/labels等只读A… · 禁止/alerts
只读角色配置api/v1/query
16
管理员角色配置
授予所有API端点访问权限 · 包括/-/reload · /api/v1/admin/tsdb…
管理员角色配置API
17
多租户RBAC设计
基于label的租户隔离 · 不同团队对应不同role · 配置示例
RBAC多租户
18
Audit Log审计日志
配置web.yml中的audit_l… · 日志格式 · 日志轮转
AuditLog
19
Rate Limiting限流保护
配置web.yml中的http_se… · max_connections · max_requests_per_s…
RateLimiting
20
IP白名单与黑名单
使用Nginx geo模块 · Prometheus自身无原生IP限… · 通过反向代理实现
IP白名单
21
Prometheus Operator中的安全配置
ServiceMonitor的bas… · TLS配置 · Secret管理
PrometheusOperator
22
Kubernetes环境下的认证
ServiceAccount Tok… · Kubernetes RBAC与Pr…
Kubernetes环境下的认证
23
Alertmanager认证配置
web.yml在Alertmanag… · 与Prometheus一致的认证体系
Alertmanager认证配置
24
Grafana数据源认证
配置Prometheus数据源时使用… · Grafana内置认证
Grafana数据源认证
25
Thanos Sidecar认证
Thanos组件间的gRPC认证 · TLS配置 · 与Prometheus协同安全策略
ThanosSidecar
26
Cortex/Mimir多租户认证
X-Scope-OrgID头 · 租户认证中间件 · 与Prometheus兼容的API
Cortex/Mimir多租户认证
27
安全最佳实践
最小权限原则 · 定期轮换密钥 · 使用Vault管理敏感信息
安全最佳实践最小权限原则
28
配置验证与测试
使用promtool check w… · curl测试各端点 · 常见错误排查
配置验证测试
29
监控与告警
监控认证失败次数 · 配置告警规则 · 异常登录检测
监控告警
30
综合实战案例
从零搭建一个带认证授权的Promet… · 包含TLS · RBAC
综合实战案例Promet