Alertmanager 支持基本身份验证和 TLS。注意：这只是试验性的，将来可能会改变。
目前 TLS 支持 HTTP 流量和 Gossip 流量。
要指定加载哪个网络配置文件，请使用 --web.config.file 标志。
该文件以 YAML 格式编写，定义方案如下。括号表示参数为可选参数。对于非列表参数，其值将设置为指定的默认值。
每次 http 请求（如配置中的任何更改）都会读取该文件，并立即获取证书。
通用占位符的定义如下：
<boolean>：布尔值，取值为 true 或 false
<filename>：当前工作目录中的有效路径
<secret>：一个正则表达式字符串，例如密码
<string>：正则字符串
tls_server_config: # 证书和密钥文件，供服务器用于向客户端进行身份验证。 cert_file: <filename> key_file: <filename> # 用于客户端身份验证的服务器策略。映射到 ClientAuth 策略。 # 有关 clientAuth 选项的更多详情： # https://golang.org/pkg/crypto/tls/#ClientAuthType # # 注意：如果要启用客户端身份验证，则需要使用 RequireAndVerifyClientCert，其他值不安全。 [ client_auth_type: <string> | default = "NoClientCert" ] # 用于向服务器进行客户端证书身份验证的 CA 证书。 [ client_ca_file: <filename> ] # 可接受的最小 TLS 版本。 [ min_version: <string> | default = "TLS12" ] # 可接受的最大TLS版本。 [ max_version: <string> | default = "TLS13" ] # TLS 1.2 及以下版本支持的密码套件列表。 # 如果为空，则使用 Go 默认密码套件。可用的密码套件在 在 go 文档中： # https://golang.org/pkg/crypto/tls/#pkg-constants # # 请注意，仅支持以下函数返回的密码: # https://pkg.go.dev/crypto/tls#CipherSuites [ cipher_suites: [ - <string> ] ] # prefer_server_cipher_suites 控制服务器是选择客户端最偏好的密码套件， # 还是选择服务器最偏好的密码套件。如果为 "true"，则使用以 cipher_suites # 中元素顺序表示的服务器首选项。 [ prefer_server_cipher_suites: <bool> | default = true ] # 将在 ECDHE 握手过程中使用的椭圆曲线，按优先顺序排列。 # 可用的椭圆曲线记录在 go 文档中： # https://golang.org/pkg/crypto/tls/#CurveID [ curve_preferences: [ - <string> ] ] http_server_config: # 启用 HTTP/2支持。请注意，HTTP/2只支持 TLS。 # 这是不能随意改变的。 [ http2: <boolean> | default = true ] # 可添加到 HTTP 响应的标头列表。 [ headers: # 为 HTTP 响应设置 Content-Security-Policy 标头。 # 如果空白，则取消设置。 [ Content-Security-Policy: <string> ] # 为 HTTP 响应设置 X-Frame-Options 标头。 # 如果为空，则取消设置。接受的值是 deny 和 sameorigin。 # https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options [ X-Frame-Options: <string> ] # 为 HTTP 响应设置 X-Content-Type-Options 头信息。 # 如果为空，则取消设置。接受值为 nosniff。 # https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Content-Type-Options [ X-Content-Type-Options: <string> ] # 为所有响应设置 X-XSS-Protection 头信息。 # 如果为空，则取消设置。 # https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-XSS-Protection [ X-XSS-Protection: <string> ] # 为 HTTP 响应设置 Strict-Transport-Security 头信息。 # 如果为空，则取消设置。 # 请务必谨慎使用，因为该标头可能会强制浏览器通过 HTTPS 加载 Prometheus # 以及同一域和子域上托管的其他应用程序。 # https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security [ Strict-Transport-Security: <string> ] ] # 通过基本身份验证完全访问 web 服务器的用户名和散列密码。 # 如果为空，则不需要基本身份验证。密码使用 bcrypt 算法散列。 basic_auth_users: [ <string>: <secret> ... ]
要指定是否使用 TLS 进行 gossip 交互，请使用 --cluster.tls-config 标志。
gossip 的服务器端和客户端均可配置。
tls_server_config: #服务器用于验证客户端身份的证书和密钥文件。 cert_file: <filename> key_file: <filename> # 用于客户端身份验证的服务器策略。映射到 ClientAuth 策略。 # 有关 clientAuth 选项的更多详情： # https://golang.org/pkg/crypto/tls/#ClientAuthType [ client_auth_type: <string> | default = "NoClientCert" ] # CA 证书，用于客户端对服务器进行证书验证。 [ client_ca_file: <filename> ] # 可接受的最低TLS版本。 [ min_version: <string> | default = "TLS12" ] # 可接受的最大TLS版本。 [ max_version: <string> | default = "TLS13" ] # TLS 1.2 及以下版本支持的密码套件列表。 # 如果为空，则使用 Go 默认的密码套件。可用的密码套件记录在 go 文档中： # https://golang.org/pkg/crypto/tls/#pkg-constants [ cipher_suites: [ - <string> ] ] # prefer_server_cipher_suites 控制服务器是选择客户端最偏好的密码套件， # 还是选择服务器最偏好的密码套件。 # 如果为 "true"，则使用以 cipher_suites 中元素顺序表示的服务器首选项。 [ prefer_server_cipher_suites: <bool> | default = true ] # 将在 ECDHE 握手过程中使用的椭圆曲线，按优先顺序排列。可用的椭圆曲线记录在 go 文档中： # https://golang.org/pkg/crypto/tls/#CurveID [ curve_preferences: [ - <string> ] ] tls_client_config: # 用于验证服务器证书的 CA 证书的路径。 [ ca_file: <filepath> ] # 用于客户端认证服务器的证书和密钥文件。 [ cert_file: <filepath> ] [ key_file: <filepath> ] # 服务器名称扩展名，用于指示服务器名称。 # http://tools.ietf.org/html/rfc4366#section-3.1 [ server_name: <string> ] # 禁用服务器证书的验证。 [ insecure_skip_verify: <boolean> | default = false]
川公网安备51010802032098
