使用让我们用普罗米修斯节点导出器加密证书

Question

我正在尝试使用 let's encrypt 生成的网站证书使用 HTTPS 配置 prometheus 节点导出器。

有权限的证书默认让我们加密权限

但是我使用用户“node_exporter”的节点导出器服务出现此错误： 无法加载 X509KeyPair：打开 /etc/letsencrypt/live/xxx/fullchain.pem

单位服务：

[Unit]
Description=Node Exporter
Wants=network-online.target
After=network-online.target

[Service]
User=node_exporter
Group=node_exporter
Type=simple
ExecStart=/opt/node_exporter/node_exporter --web.config.file=/opt/node_exporter/configuration.yml

[Install]
WantedBy=multi-user.target

是否有人已经成功使用 Let's Encrypt 证书以 HTTPS 模式激活 node_exporter

提前感谢您的帮助

Answer 1

我假设您对像

nginx

这样的基于反向代理的解决方案不感兴趣。不幸的是，在这里回答这个问题有点过分了。

您可以按照保护node_exporter并保护

node_exporter

。