Azure kubernetes — доступ Prometheus к приложению, защищенному с помощью Azure AD

#azure #kubernetes #azure-active-directory #prometheus #azure-aks

#azure #kubernetes #azure-active-directory #prometheus #azure-aks

Вопрос:

Я пытаюсь реализовать Prometheus для своего приложения, размещенного в Azure kubernetes. В настоящее время в приложении не включена аутентификация, Prometheus работает нормально.

Однако я бы включил проверку подлинности Azure AD для защиты приложения. В этом случае это нарушит работу коллекции метрик Prometheus?

Ответ №1:

Однако я бы включил проверку подлинности Azure AD для защиты приложения. В этом случае это нарушит работу коллекции метрик Prometheus?

Это зависит от того, как реализовано приложение.

Не принято добавлять аутентификацию также к конечной точке metrics. Но иногда конечная точка metrics обслуживается на другом порту, например, на порту сервера управления для весенней загрузки.