cadvisor怎么样可以不让别人随意访问?

Question

查看https://github.com/google/cadvisor/blob/master/docs/web.md
web ui可以增加basic authenticatio、Digest authentication 其它地址需要输入密码登录

但是 http://线上IP:8080/metrics 这个还是不用可以直接访问

Answer 1

在 cadvisor 前面建一个 HTTP 反向代理服务器，除了隐藏 cadvisor，还可以随意加验证，甚至设置 IP 地址白名单。