nineap
414667062c
Отдельный от db+vaultwarden compose-файл (разный жизненный цикл, свой deploy-workflow) — единственное место сбора для backend, лендинга и каждой прокси-ноды, которые физически живут на других серверах. Prometheus скрейпит наружу (сам ходит в /metrics на тех хостах — там нужно только открыть порт метрик для IP этого VPS). Loki, наоборот, принимает пуши логов ИЗВНЕ — порт 3100 публикуется наружу и обязательно фильтруется firewall'ом по IP тех хостов. Grafana не торчит в интернет напрямую (127.0.0.1-only) — единственный вход через Caddy с forward_auth, гейтящим по cookie-сессии netrunner-backend (GET /api/v1/admin/observability/check, Owner/Moderator). 3 provisioned дашборда (backend/landing/прокси-ноды). Список scrape-таргетов для прокси-нод (observability/targets/nodes.json) генерится и заливается автоматически из netrunner-proxy при каждом деплое нод — вручную ничего не поддерживается. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
18 lines
708 B
YAML
18 lines
708 B
YAML
# Provisioning-провайдер для дашбордов — Grafana сама подхватывает любой
|
|
# .json, положенный в примонтированную папку grafana-dashboards/ (см.
|
|
# docker-compose.observability.yml), без ручного импорта через UI и без
|
|
# рестарта контейнера (updateIntervalSeconds перечитывает папку).
|
|
apiVersion: 1
|
|
|
|
providers:
|
|
- name: netrunner
|
|
orgId: 1
|
|
folder: "Netrunner"
|
|
type: file
|
|
disableDeletion: false
|
|
updateIntervalSeconds: 30
|
|
allowUiUpdates: false
|
|
options:
|
|
path: /etc/grafana/provisioning/dashboards/files
|
|
foldersFromFilesStructure: false
|