本文永久链接: https://www.xtplayer.cn/prometheus/enable-access-authentication-for-node-exporter/

步骤一、创建 node-exporter 配置密文

# 1. 生成密码哈希
# 命令执行后会提示 "New password:"，输入你的密码
HASH=$(htpasswd -nBC 12 "" | tr -d ':\n')

# 2. 创建配置文件
cat > web-config.yml <<EOF
basic_auth_users:
  node-exporter: ${HASH}
EOF

# 3. 查看生成的配置（确认没有空格）
cat web-config.yml

# 4. 创建 Secret
kubectl create secret generic node-exporter-config \
  --from-file=config.yaml=web-config.yml \
  -n cattle-monitoring-system

# 5. 验证 Secret 内容
kubectl get secret node-exporter-config -n cattle-monitoring-system -o yaml

步骤二、创建认证 secret，用户名密码更新需要修改

在 node-exporter 启用访问认证之后，prometheus 访问 node-exporter 获取指标数据需要认证。以下的用户名和密码用于prometheus 访问 node-exporter 的访问认证。用户名和密码与步骤一保持一致。

kubectl create secret generic node-exporter-auth \
--from-literal=username=node-exporter \
--from-literal=password=node-exporter \
-n cattle-monitoring-system

步骤三、创建用户名和密码的 base64 字符串备用

node-exporter pod 启用了 k8s 的健康检查，在 node-exporter 启用访问认证之后，k8s 健康检查会因为无法访问导致健康检查失败。以下用户用户名和密码用于 k8s 健康检查时，访问认证的用户名和密码。用户名和密码与步骤一保持一致。

echo -n "node-exporter:node-exporter" | base64

步骤四、更新监控 App 配置

编辑监控 App > 编辑 yaml，在 prometheus-node-exporter 层级下插入如下配置。

prometheus-node-exporter:
  livenessProbe:
    httpGet:
      httpHeaders:
        - name: Authorization
          value: Basic <第三步中生成的字符串>
  readinessProbe:
    httpGet:
      httpHeaders:
        - name: Authorization
          value: Basic <第三步中生成的字符串>
  secrets:
    - name: node-exporter-config
      mountPath: /tmp
  extraArgs:
    - >-
      --web.config.file=/tmp/config.yaml
  prometheus:
    monitor:
      basicAuth:
        username:
          name: node-exporter-auth      # Secret名称
          key: username                  # Secret中的key
        password:
          name: node-exporter-auth      # Secret名称
          key: password                  # Secret中的key