Posso usar HTTPS com certificados autoassinados?

Sim, mas apenas para testes internos. Navegadores e clientes vão alertar sobre a validade. Para produção, use certificados de uma autoridade confiável.

Prometheus suporta autenticação nativa?

Não. É necessário usar um proxy reverso como Nginx ou Apache para autenticação HTTP básica.

SNMPv2c é seguro se a rede for isolada?

Não. Mesmo em redes isoladas, o community string pode ser capturado. Prefira SNMPv3 sempre que possível.

Como restringir acesso ao Grafana?

Configure firewall para liberar apenas IPs autorizados e use autenticação de usuário forte.

Entrar ou criar conta

Monitoramento de rede ISP com Prometheus e Grafana do zero à detecção proativa

HTTPS e autenticação: blindando Prometheus, Grafana e exporters

Em resumo

Sem criptografia e autenticação, o monitoramento de rede vira alvo fácil para interceptação e ataques. Esta lição mostra como proteger Prometheus, Grafana e exporters com HTTPS, autenticação básica e restrições de acesso, além de comparar SNMPv2c e SNMPv3.

Conta gratuita