在一些严格的网络条件限制下,etcd的metrics接口默认在2379端口监听就可能会成为一个问题。
如:运维人员无权限操作etcd中的数据,但是可以通过访问2379来做操作。
为了解决这个问题,etcd引入了--listen-metrics-urls
参数,可以指定另外的监听地址/端口作为指标暴露入口,使用示例如下
./etcd --listen-metrics-urls http://localhost:23790
查看端口暴露情况如下
[root@78b36383296d etcd]# netstat -tlnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:2379 0.0.0.0:* LISTEN 105/./etcd
tcp 0 0 127.0.0.1:2380 0.0.0.0:* LISTEN 105/./etcd
tcp 0 0 127.0.0.1:23790 0.0.0.0:* LISTEN 105/./etcd
original issue: https://github.com/etcd-io/etcd/issues/8060
网友评论