node_exporter sert en HTTPS via le cert step-ca (--web.config.file + cert-sync owned prometheus, motif .path). Prometheus scrape en scheme https + tls_config (ca=root_ca), vérifie contre l'IP en SAN. Vars : client_metrique_tls_actif, serveur_prometheus_metriques_tls. Prouvé : node_exporter HTTPS 200 (vérif root_ca), HTTP rejeté (400), 4 cibles Prometheus UP en https sans erreur. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
2 lines
221 B
Django/Jinja
2 lines
221 B
Django/Jinja
# Gere par Set-OPS (role client_metrique).
|
|
ARGS="--web.listen-address={{ client_metrique_adresse_ecoute }}{% if client_metrique_tls_actif | default(false) %} --web.config.file={{ client_metrique_web_config }}{% endif %}"
|