Autor Tema: Loki / Grafana  (Leído 99 veces)

0 Usuarios y 1 Visitante están viendo este tema.

msalto

  • Newbie
  • *
  • Mensajes: 24
    • Ver Perfil
  • Institución: UNAHUR
  • Nombre y apellido: msalto
Loki / Grafana
« on: Marzo 04, 2022, 10:46:33 am »
Estimados,  buen día.

Estamos tratando de implementar esta solución para el manejo de logs en EEI. Siguiendo la documentación oficial llegamos a este punto :

Código: [Seleccionar]
"Acceso desde otras redes"

Por default Grafana solo soporta acceso local. para setear las redes desde las cuales necesita acceder puede editar loki.yml la sección

- "traefik.http.middlewares.grafana-ipwhitelist.ipwhitelist.sourcerange=127.0.0.1/32,<IP-RED/MASCARA>"

reemplace <IP-RED/MASCARA> por la IP o RED a autorizar el acceso

Mi pregunta es , ¿Qué red es la que debo configurar en este caso?

Nosotros tenemos implementada la solución en vm's las cuales poseen una ip interna y una externa.
Se realizó el deploy sin configurar esta parte y al acceder a : /metricas nos arroja un 403 Forbidden .

¿Qué nos estaría faltando?

Muchas Gracias

Lucas Martini

  • Administrador
  • *****
  • Mensajes: 1061
    • Ver Perfil
    • Email
  • Nombre y apellido: Lucas Martini
Re:Loki / Grafana
« Respuesta #1 on: Marzo 07, 2022, 12:45:45 pm »
El rango de ahí son las IP desde donde se puede acceder a grafana
Lo razonable seria poner la subnet de ips internas de la gente de operaciones.

Ejemplo, los servers estan en la subred 192.168.0.0/24
y la gente de operaciones en una red 192.168.1.0/24

"traefik.http.middlewares.grafana-ipwhitelist.ipwhitelist.sourcerange=127.0.0.1/32,192.168.0.1/24,192.168.1.0/24"

Como alternativa si se quiere dejar publico (no es lo recomendado) podes poner 0.0.0.0/0 que deja acceder a todos desde cualquier lado (siempre y cuando tengan usuario y clave).

msalto

  • Newbie
  • *
  • Mensajes: 24
    • Ver Perfil
  • Institución: UNAHUR
  • Nombre y apellido: msalto
Re:Loki / Grafana
« Respuesta #2 on: Marzo 08, 2022, 03:56:55 pm »
Lucas, buenas Tardes

¡Muchísimas gracias por la respuesta!. Lo voy a aplicar y te cuento como me fue

Saludos