为 Prometheus 添加 HTTP Basic Auth

Prometheus 的 Node Exporter 并没有提供任何认证支持。不过，借助 Nginx 作为反向代理服务器，我们可以很容易地为 Node Exporter 添加 HTTP Basic Auth 功能。

首先，启动 Node Exporter，监听 9090 端口。

然后，在 /etc/nginx （可能你的 Nginx 配置目录在其他路径，请做相应修改）目录下，使用 apache2-utils 提供的 htpasswd 工具创建一个用户文件，需要填入用户名和密码：

$ htpasswd -c .htpasswd yuankun
New password: 
Re-type new password: 
Adding password for user yuankun

接下来，在 Nginx 配置文件中添加下面的配置，这里我们使用 19090 作为代理端口：

http {
  server {
    listen 0.0.0.0:19090;
    location / {
      proxy_pass http://localhost:9090/;

      auth_basic "Prometheus";
      auth_basic_user_file ".htpasswd";
    }
  }

保存配置文件，然后重新载入 Nginx 服务。此时在浏览器中访问 server:19090，浏览器会要求你输入用户名和密码。

最后一步是修改 prometheus.yml 文件，将我们的 Node Exporter 服务添加进去：

  - job_name: 'node-exporter'
    static_configs:
      - targets: ['your-ip:19090']
    basic_auth:
      username: yuankun
      password: your-password

重启 Prometheus 服务，就大功告成了。