Habr<p>Ограничение доступа к метрикам Node Exporter по IP-адресам</p><p>В современных инфраструктурах информационной безопасности одной из ключевых задач является ограничение доступа к системным метрикам. По умолчанию Prometheus Node Exporter предоставляет метрики в открытом доступе, что может привести к утечке информации о состоянии системы или атаке на сервис мониторинга. Для повышения безопасности необходимо реализовать возможность ограничения доступа к метрикам только для определённых IP-адресов, что позволит контролировать, какие клиенты могут запрашивать метрики. В данной статье рассмотрим, как внести соответствующие изменения в код Node Exporter, а также процесс сборки обновленного пакета. Изменение кода Добавление нового флага командной строки Для управления доступом по IP-адресам добавим новый аргумент --web.client-ip-only , который будет содержать список разрешённых IP-адресов, разделённых запятыми. Если параметр не указан, метрики будут доступны для всех. В файле main.go регистрируем новый флаг: поехали...</p><p><a href="https://habr.com/ru/articles/884786/" rel="nofollow noopener noreferrer" translate="no" target="_blank"><span class="invisible">https://</span><span class="">habr.com/ru/articles/884786/</span><span class="invisible"></span></a></p><p><a href="https://zhub.link/tags/%D0%9C%D0%B5%D1%82%D1%80%D0%B8%D0%BA%D0%B8" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Метрики</span></a> <a href="https://zhub.link/tags/%D0%BC%D0%BE%D0%BD%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%BD%D0%B3_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>мониторинг_сервера</span></a> <a href="https://zhub.link/tags/prometeus" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>prometeus</span></a> <a href="https://zhub.link/tags/nodeexporter" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>nodeexporter</span></a></p>