Prometheus 中 JMX Exporter 的安全漏洞答案

【问题标题】：Security vulnerabilities to JMX Exporter in PrometheusPrometheus 中 JMX Exporter 的安全漏洞
【发布时间】：2020-01-22 06:58:36
【问题描述】：

我想在 prometheus 中公开 kafka 和 zookeeper 指标。我不想使用 jmx_exporter 因为要集成它，我需要公开一个具有安全漏洞的端口。 Prometheus 还有一个第三方的 kafka_exporter。是否可以在不暴露 jmx 端口的情况下使用 Kafka_exporter？或者有没有其他方法可以获得 Kafka 和 zookeeper 指标？

【问题讨论】：

标签： apache-kafka apache-zookeeper prometheus jmx-exporter prometheus-java

【解决方案1】：

AFAIK，prometheus 有多个“kafka 出口商”

This one 是用 Golang 编写的，不需要 JMX。

您还可以设置com.sun.management.jmxremote.registry.ssl=true 以保护具有有效密钥的客户端的 JMX 端口

【讨论】：