5.3.2. 制限事項
- Grafana ダッシュボードへのアクセスは認証されません。つまり、Web Administration のログインページにアクセスできるすべてのユーザーは、パスワードなしでダッシュボードのすべてのパネルにアクセスして読み取ることができます。また、クラスター構造、現在のワークロード、および履歴トレンドについても知ることができます。これは、Web Administration では Grafana ダッシュボードへの匿名アクセスが使用されるためです。
- Web Administration サーバーは、セキュリティーが保護されていないが、内部通信に必要ないくつかのポートでリッスンします。たとえば、Web Administration サーバーは、ストレージマシンからメトリクスデータを受け取ります。
- HTTPS を有効にしない場合、デフォルト設定と比較して、セキュリティーが保護または制限されているものはありません。
