Привет! Прописываю listen_host для конкретного юзера и разрешаю ему внешние

Question

Привет! Прописываю listen_host для конкретного юзера и разрешаю ему внешние

подключения. Все было нормально до того как мне понадобилось снимать prometheus.
<prometheus>
<endpoint>/metrics</endpoint>
<port>8001</port>
<metrics>true</metrics>
<events>true</events>
<asynchronous_metrics>true</asynchronous_metrics>
</prometheus>
Порт открывается, но только на 0.0.0.0.
Можно как-то для него отдельно прописать listen_host чтобы не открывать весь CH всем пользователям?

#backend #clickhouse #database #devops #programming #russian

0

16.09.2020

10 ответов

9 просмотров

N Автор вопроса

Slach [altinity]
ну вообще, вроде как бы prometheus метрики отдаютс...

Правильно я понимаю, что кроме как открыть порты для всех вариантов нет?

0

16.09.2020

Slach [altinity]

N
Правильно я понимаю, что кроме как открыть порты д...

что значит "открыть порты для всех"? listen_host просто получается единый если сделать <listen_host>127.0.0.1</listen_host> то чтобы законектиться на 8123, 9000 и прометеусовский port извне придется какие то прокси рядом ставить

0

16.09.2020

N Автор вопроса

Slach [altinity]
что значит "открыть порты для всех"? listen_host п...

имеется ввиду не ставить 127. или 0.0. )

0

16.09.2020

Denny [Altinity]

listen_host -- вообще не имеет отношения к пользователям. Какая-то несуразица в вопросе. listen_host -- это какой ip будет слушать КХ, прописывается в config.xml

0

16.09.2020

N Автор вопроса

Denny [Altinity]
listen_host -- вообще не имеет отношения к пользов...

Да, перепутал название. Я имел ввиду, что listen_host дефолтный, а разрешаю ходить на 8123 пользователю через его профиль <networks>. Но хочу разрешить ходить prometheus-скрапперу

0

16.09.2020

Denny [Altinity]

N
Да, перепутал название. Я имел ввиду, что listen_h...

так дефолтный listen_host = localhost но предположим что вы запускаете КХ с listen_host = 0.0.0.0 и КХ слушает 0.0.0.0 для всех трех протоколов 8123, 9000, prometheus и вы ограничиваете пользователю доступ через networks чтобы пользоваль ходит к 8123 только с определнных ip и что дальше? ломается скреппер потому что он ходит с сдругого ip ? или что?

0

16.09.2020

N Автор вопроса

Denny [Altinity]
так дефолтный listen_host = localhost но предпол...

да, telnet не идет на порт prometheus(8001) когда на 8123 идет. Ну и на самой машине могу подцепиться к 8001

0

16.09.2020

Denny [Altinity]

N
да, telnet не идет на порт prometheus(8001) когда ...

у вас на сервере файерволом доступ закрыт, дело не в КХ запустите nc на 8002, и попорбуйте телнетом к 8002 подключится

0

16.09.2020

N Автор вопроса

Denny [Altinity]
у вас на сервере файерволом доступ закрыт, дело не...

хммм, ок, проверю. Спасибо

0

16.09.2020

Slach [altinity] · Accepted Answer

Slach [altinity]

ну вообще, вроде как бы prometheus метрики отдаются не пользователю а всем также как и /ping и также как custom http request и поэтому host определяется через общую директиву listen_host https://clickhouse.tech/docs/en/operations/server-configuration-parameters/settings/#server_configuration_parameters-listen_host

0

16.09.2020

184 похожих чатов

Привет! Прописываю listen_host для конкретного юзера и разрешаю ему внешние

10 ответов

Похожие вопросы