Как закрыть метрики за OIDC или SAML?

Question

[Петр Лесоповалов]

Контекст:
Имеется хомлаба, 2 vps. На одном из них Grafana + Grafana loki + Какое то хранилище для метрик. Метрики будут собираться grafana alloy.

Проблема:
Те решения для хранения метрик которые я находил, или имеют поддержку OIDC в платном функционале, или не имеют такого решения вовсе. Второй мыслью было делегировать это действия на nginx, но у него это решение так же платное. Оставлять сторедж для метрик открытым - нельзя. Последнее решение auth_basic + 128 символов пароль, и какой то способ менять его периодически. Смотрел в сторону traefik, но он как будто великоват и по функционалу и по размеру для целей.

Чего я хочу:
Простого решения с хорошим соотношением безопасность/нагрузка. Очевидно что продуктовые решения будут значительно лучше бесплатных и опенсорсных, но меня интересуют именно последние. Тут я именно посоветоваться, послушать предложения умных людей.

Answer 1

[Hardoman]

Nginx имеет бесплатный модуль ngx_http_oidc_module

Также можно прикрутить 2fa к nginx - например, проект Authelia

Traefik не для этого всё-таки придуман.

Comments

[Петр Лесоповалов]

ngx_http_oidc_module комплект Nginx plus