8.2.3. 서비스 끝점 인증 설정 예
ServiceMonitor 및 PodMonitor CRD(사용자 정의 리소스 정의)를 사용하여 사용자 정의 프로젝트 모니터링에 대한 서비스 끝점에 대한 인증을 구성할 수 있습니다.
다음 샘플에서는 ServiceMonitor 리소스에 대한 다양한 인증 설정을 보여줍니다. 각 샘플은 인증 인증 정보 및 기타 관련 설정이 포함된 해당 Secret 오브젝트를 구성하는 방법을 보여줍니다.
8.2.3.1. 전달자 토큰을 사용한 샘플 YAML 인증 링크 복사링크가 클립보드에 복사되었습니다!
다음 샘플에서는 ns1 네임스페이스에 example-bearer-auth 라는 Secret 오브젝트에 대한 전달자 토큰 설정을 보여줍니다.
전달자 토큰 시크릿의 예
apiVersion: v1
kind: Secret
metadata:
name: example-bearer-auth
namespace: ns1
stringData:
token: <authentication_token>
- 1
- 인증 토큰을 지정합니다.
다음 샘플은 ServiceMonitor CRD의 전달자 토큰 인증 설정을 보여줍니다. 예에서는 example-bearer-auth:이라는 Secret 오브젝트를 사용합니다.
전달자 토큰 인증 설정 예
apiVersion: monitoring.coreos.com/v1
kind: ServiceMonitor
metadata:
name: prometheus-example-monitor
namespace: ns1
spec:
endpoints:
- authorization:
credentials:
key: token
name: example-bearer-auth
port: web
selector:
matchLabels:
app: prometheus-example-app
전달자 토큰을 구성하는 데 bearerTokenFile 을 사용하지 마십시오. bearerTokenFile 구성을 사용하는 경우 ServiceMonitor 리소스가 거부됩니다.