node_exporter: use TLS and basic auth

group_vars/all/vars.yml

@@ -35,6 +35,7 @@ node_targets:
 - gw11.regensburg.freifunk.net:9100
 - gw21.regensburg.freifunk.net:9100
 - gw31.regensburg.freifunk.net:9100
+- grafana.regensburg.freifunk.net:9100
 - web.regensburg.freifunk.net:9100
 - stats.ffrgb:9100
 - unms.ffrgb:9100
@@ -48,6 +49,8 @@ ntp_servers:
 - 2.de.pool.ntp.org
 - 3.de.pool.ntp.org
 
+prometheus_node_pass: "{{ vault_prometheus_node_pass }}"
+
 prometheus_pve_user: prometheus@pve
 prometheus_pve_pass: "{{ vault_prometheus_pve_pass }}"
 

group_vars/all/vault.yml

@@ -1,134 +1,136 @@
 $ANSIBLE_VAULT;1.1;AES256
-33336336363031356335646231313439663164663337323062393465653638346538613762323532
-3130356238303530316134623963616261663162393061300a653332613538633462353265353965
-63653131386233643635343732346336653164303236626666613963353963616634653939623135
-3231653165646661300a326563353632613937663137323562663364623133306338346633643832
-38613536373436643539623064386566653738316532666166333538656664623966376639363962
-63636332636331633762326539653863313233633032663063633136356562353737383365316238
-62633432363661613162616230313437306439376265623563343564343532366266616536346432
-38376465626236316434613631336465626363663263613232313662336133396434336437656464
-34323863643366326633613632636662353232323563616138356537613762666561393133383265
-65313162396434396662613131333261643966313366326435373831393338656361643733343837
-64316462393361336630623563386336323138653833636464623163343134393033303865326161
-33323461333334616333336466636436383764303362396561333830626137333462333564316364
-38393437666662346630663137643132626133383965353030663632636237663433383462326165
-30376436643137333361383839306537613535653564306164643363643330613031363630633964
-62396238396530306431633362343739633230383934373364303733366136633136363761303762
-33373165323939343063633965623733363934363330353662623134653438303337636161343132
-66393361363838323731303564653834316265333363303662376630333930346534363133363861
-62396533666365303065333330363066343238386438636661633233363831343838316131353633
-38643764386166656632313938386133366233366130626636323330326466376566613563383561
-62383038336566356533643336393430353365623932376161393438653465653962383130363433
-34393437343238383634323432633134353664386136633533383463616235326239383966633431
-36363532623932326432366330343332376264666537333234333234616638653830363633313465
-38343038666336353634633238356662666338646661646265306564633861333461336231313834
-64663166356432376564633163303636643963323032393737383537323639616333373133626264
-32303466316562666338356235376133653833623936373131373237393334393665306561366636
-66623437663334326631353132303030663236393762336639313861663962353363653831373563
-62386633306463306634633862326632313063393362353438623437376138363433623934666162
-37373662393437363965623162303934333230343962626233366630396531326665383065386161
-65663666356431366335633339366637303137353765656638316535613933343237656563663863
-65313230616338653030343034663937666134653336383732393538396337326238343761323137
-30626138666262666465393036363133356563653437376666376366613635306162653739396531
-64613664626663626462343737626266636132313366393861313436383137313765623165333734
-35333036633234303733373161626331363333393062613933623931356234363735663165386338
-61333961666638326134396431393335633435666135383738376335623135663934356437623062
-66323833353065653866613264663262653731373865656363666466303330356563356434343161
-34363564363564393132326264626134383630653437626536623166363965306363653539336461
-36366538383134376564376665336231663532656464393832346166653462306235666139633265
-34663235353765316633333865313439663736323462653232633362633333663539613934346136
-31363536303338633333393064366234643762396364356539363966623936663764353161383136
-34383432386537646566653964313731623761316161663136386532663332333262313861613932
-35356566303364326436306235323463623331613663383031343335323537346530653637663939
-34613333323738303731636362323735346561343332376137616339386163346134646566353231
-65656264626131306130663761663763336464306563313835633432333761623633666433613830
-63356265343839396162363333646630346364643661303331663236306535306465626435326662
-62313963663636363366356132616239323632623733656137316663303031356631323235353634
-64613035346633313366633138353737303565303434363139616466636163323137346238623562
-61333066633833303232333934373039623762323435333261633835356466303564666132656362
-62613939323735343163376165653634333834353334663532383866313232663533643138663766
-31353138356562386135366130373063306538633465323363313361316438366631366463323730
-62393637353931653930303230626665303066646539663338363133613431306532623865343531
-64366263653062643334336132336466383563636630323539373336343330616531323962326537
-64306535623135396537363735633039636335623561343435613864656330376631613434613866
-31393166633361633063323538623361653135306539346366383264336634353633626136663731
-35383332373338333935376438346232326236613430306533316561333438383238306666346465
-36356235373466303536346363393661393838336331313536383662353438333662366563353038
-66383237613132613636356461653037373437336264626539333763643261326239313065336463
-34323361613565663336343131613530616462633331653134613431393839303364363831303337
-39393732646234383936316637343066633761636231326639663239306231303834306631393933
-32323335666262666232363638306562353866353338646234353631323533316532383235336632
-33643934343836366631336666643730656137626466666232396535356664313132383838363832
-39613664643761653461326234643539643831616537363836656561303562633064613238383233
-33616336666462333461343766383063353361313032643230636132343631613636666636666639
-38386136656565653439323162363035623665623139326366326431343861393664636664363934
-61353761326136346636393261663335383664646531616366363436306461313063646264356561
-63393931313266633734616362376630616535396635343363326361653434353631303836326433
-64313533646331336338353533643031316638386330626362313938623736316134633062393930
-31306332623364393839313761353564313563326462313637663635663661396638373130363866
-30326263383730356135663433623138663239363765363664636133653462653262393766363966
-37303862363131646236333134366664653061343735303035383663383539353732313935313933
-37323461343530306632626631373238333636303135653535626631343862663639306136323363
-30343731356434333030303332636637363364643363666136353266383138613066353732326665
-32366234373864663333323035306334613937656666396437646335383839663336633364613338
-63306635663762373331646535373638343436376431646564666239633631376465623730353935
-66383262623838376339373735396131303434616132373832633061616132393931643830633864
-37663931613633656339383062336462383661363463323632396636633965373439383938626635
-38336330383139653365653664383934663838306531373164626136613338343861353262663431
-30653265333065663664646564376466303838373961626436396631356366363832613930346664
-34643962363862643732653631333665366134343332313863316164323465383138386262336336
-32343365386362346237656361386163323062376232346137336365363731396639346137343735
-62633436643265636262376639383635336536353131666661326238653339626666383562323763
-63373636636530306461633035616163643962633033363565323164343034633666346133343638
-37613463333461373663336630313834316333366466336539333135356338343731636231663530
-38623738636534333762376434336336326166373363643864316233343735386234616663636534
-32393838623939343536346634633339613837373735353565313138333864383632383533396264
-36363430356237636235316631313664336265633333313137373861666333663865393065393531
-30386335613531353837363738366232313036343731343566306166646466353164336136393330
-65323933613266363739363231663563656437396231316666303437633564613465313937383038
-32643465346130323738336364356331663163323236333764653566306664623164626437363465
-34333165343034633135336234633765336333623333643632353335656238393863623062623665
-39393434643538373633653630353963346132663366656532303764333838336562663735613737
-39363865353736663263303565336263643333613238336462313839323738373063393639303531
-34633739366531326666633634366230363431303663383432323463643665316136643434343839
-66313030623561366431353863633666636262336637636235326434366536393830343433336462
-34666631343862346239346434666462613836343161663234646439643562316564666632316665
-66376137313231376433333163396564343435303434326235626239336237653332316232343361
-30666531393863616132323837333931323534633561626263333534646530623433613633383061
-36393361613736393333633166346465363762336232303530393262666366303763303862383632
-30336437313339643861663635623334323330653030396432623932613433343836626238373530
-35353535366237663865333832356661613635353138356438386333323734386237626532343665
-31373061616234633336386661323164663934336464316364343036633336376234656263346530
-64333336383861396261316436636638653934643463666263346430366238663663383834313266
-65396434313161333532323036336538653830303232343364656365353339623165346164393039
-62356561366461643831656466316266616335646163303438353735393830636434386335623632
-32623835613262653566306561333835316334613633613138643235343265376238343932363264
-65666334633663366338306566346433626431656131393233393661396361366365333733303130
-38353435396462636633336238373131386562333063386235366233633030663861316161653362
-36306431663639663137313762396338323933663036343130633438326435383934633861343262
-39623431326362643833353532336233653664643733323432326466666165373333313266626565
-38656465623362323966333238336262323563353038666635666137303064663333363730633335
-31306139323831366363346331383834646635316166393334326535323339363038353365353538
-31356164656235373536323830333135333931373764636439363135316532613530333734613964
-66393233383132623536643664643862336162396630383932383731626233643966636437393461
-30356262393661623737653439633336656635323134613336626336343666363138303931323064
-36366333393330333365663965646664333561646434306463333135653130646337623035393434
-66636261346534653263356230633838633033373566623138626264656236336630373634636430
-39633136666565343332663330323937393565643338663433656466323535613064326233626637
-63393064363434393634333863363761643433326438336634306438376235393632643332346339
-63306437336431613535356138336666613862343437306330393566346332666534646230313265
-66663839333730636538343630363933353039343064316330666631646565386438613232383031
-63393963333063343437383130356331356162616266383231383535313530393264323232623934
-30363861373261303966613361336335356233306530343435313730393166383536323937373666
-33613033633530393933333265306265626632663266383834666334336364623864333735343735
-35316132636333323566666339333039653862666264353638336336356334393030663733306264
-61613661613166366238646264343239393735653437383539343731373266386238323532643739
-38643262343666656661356338623035343934383765313939363537393434623965623437363239
-61653034656535313937316639663166386432623034383864356465623032353636643737326336
-38376436343133643263336435636638356465396566623037633334643863643165663765383161
-33653530643836343334643734346335653131366439336139646131396237323862323132616339
-35383739633133643864646163616661633032666532663861393638343232323437363263663435
-65626561303137353330646162326464666236653633346636333864333366323336613638393365
-36396262306266396638613736626637633163343938366130363133303535613131383562393333
-63643830666437663931633231336432303561326231366639376130303564663564363766343834
-3934
+34393162646535646664306363646564373938343964326233373936643130626631373733626331
+3936663134353238386562316537333232623638643939370a653637366561623766386338643464
+34616566326531373761663139373131613438393131303762623761353364303631633136393132
+3866623264323765310a616634656266313662663536623333376436646666363834323863383731
+39393838623837643864333033363833306534366561323539646661303330353061633635353936
+39393634366238383638306439353237636635656637363839636461646439646261663239316664
+33656334323238373034653038353737643733666464363936383033356463333234613963306434
+66613564366435316466316335663365353932383537353762333561653062643833373035316231
+39663531333233616465633561396166653265316335623030333764343839326638353838393261
+65396162323830343336636335393135636130316535303336656237363035353439333331626135
+62626263633165643133383336396261323034343063343565383236653965343664613933366632
+36343138653530663163333330656666653263616431393666613733666563653432663133356337
+31626237623964366663313965383762343965383266616563613434373562653535366335316663
+39313434383161613830653834356438373066646336653335333339623963613139616461353563
+33623038643437313565623630313039323130353361396162316666356134323663333031303537
+63353863313832323737386332393235323537343963343434663236303933313363363065646535
+39363265663561366630363862316530613766343739326531333538343031306338396335333232
+31613563666166333837633439643135353065396237633463306230636463313262653537386637
+64353065646162616232613033323335346364663634343135383164323633633932343539326562
+66666336376539616234643064636435396166303536653539373164316439343830383435313735
+37643763613337313231653062313339636130353035376535393939333530323830343432376637
+65353066626466633730623866623561303430323430343930343364663436353533366466306435
+32656530303936636132656662343764643561636531373335323933633931623331616137616566
+38313665333837356334396631333961626334303061323732613133306461373164646264316564
+64636566323566366437303730353761623464383263346339356333633434326234653738386538
+31353838313636396665343464333732616639383965633639646334303031393230363163366539
+62346531656137633766326434313834666639333333333337613563636566326234633739643465
+31363562346337373837333264336362633635363062393061376133336530653437623538616566
+35646631613234633839333861396561386136333135346666336631363834383134303830653134
+35613634653562643432373466343932306636326562666639346438333739323463383461383130
+38373263353366303132313162383765623732633136393735633633306631616131613036376632
+39656361356265383361636131353665613836383064613436656235643134393430363034656339
+64326564376432383639316665303031636139356332333438366562346130326438316636363533
+35346135636530643665616231653963613738383562623434356563653134373032343465646432
+32663830336233363538313566633532393936653939336135303831353739353430343237656638
+30626434393533393839303732656165376333333432373837666461613565656635383838373732
+37323338353339393962336261346630663064613431303835313235373863633335643836633634
+65393233366264383334633336383766356139636137373664363336376432343339663836353832
+61656433373534323133633061333162633534303531356635383437353138666265633165333134
+30636337313663333762323065363231313535363762303465653236666434373134396632666439
+62653730646239353836653837393734646439373934333363643932346636333863623065623161
+63363433373666306536346137646661623733353338336134386333393961353761363235386132
+64336138373165386130366163623364616466663162333061623132643738336335336332363966
+37363764326337303637343432323764646165646232323134613136303633333936376632336332
+63363163323632366338363230626562646564663735643932313462636463643835623733323663
+64643463643035396537383831666336616233666364653038333733616332613939396661613336
+38643730393936636165616532663739376339333636616436346131333430333633643864386434
+64626537376164346134303831343439393066666166303139383562623533353836323063363436
+63303938613965343634303639356634333237343565343937393663646136633933386164643366
+64323864373965633664613333393334343262636430323939663239643938353532393866633366
+62323966326131323739653430616133333663666539303038323165353933633765666165346636
+32666633316563393964643262323539323932316364386138663364633063643337633561343366
+32346635303532316139376539663365633565613865356236623436393735386539623536643737
+39656330616562363537386364616433666333363731633136643836643639353133643737303733
+63663035666165323638333839316239646562663734643737326534643065326566313634623461
+65393834323563393734333961633465313664346535303265646162656437343963353565386439
+66333032656266303435313735613438613638383534316136623964616239343438393631623133
+39653734366564333338313765313162393065393362633631393234323834393161666166313533
+64666637343936616563376131323966613337363964353236326361333938643739323363623036
+30333165633037313236663566356538653666616232393464323431376137336639333832313431
+39316165653866626435386562306339633932616635366633363432376134636239643761623362
+34303132636365383063376339663962313736646432643864353734653838333331643238383064
+30346233386134636466316530356665643138356439653166363135343264383137333263346131
+34646238303935386230613633656433623662383936393134353131353839306432343339393934
+33383966613231393064343730613839653665666233666438393836343935336539653133623136
+66313164633263383363636665656639616136363465303330343031636136303963313835383062
+36626466356263383832313063643162346134643264373062393138346262346434326236636463
+36666265643633626539373736366261653662386635373630643030656137353364616665636164
+37636632383863323431386237636661653436376633643332636335393862343738633637653762
+35363036363265306135663331356161316131313033323963323934653130363734363563623966
+63333731393963663138656532363539616138323232393631323662366630373564376638653339
+35313831336666323231336232353337613461343932616234643766343837353333643934313237
+34356136626139666537323131386233646438663738376230656666626432663764356561313333
+61326537623230653361303837393333373462353235313232386534333065626566396534343939
+34316238393835646439383032633331653039316338356632656139346233636531373130386361
+37656337343361633766313362393830316431646138383039393336396462356561303264353838
+34356430643630383338353934393635383962313631613863346466646538393435633234623663
+33373462663163363662366330386465636466393038343435313863306331326662353736313535
+38313632366533623762323631323338333435383339633138343938313838636534613431306466
+66343534363730373932323266643862306236333739343036303062366232303332623537633434
+31613366633462396566366362656466306563646262376461343937373263656330306139613261
+32643035366265373962376561643930366634613035353563316330653863653337356263303030
+32616665653136613462366136653534623461353436353861306465336534336162653834386335
+39346539613362306561653034303137316132323130393562656233663032663934373931663138
+63646638356461343532343665386633343735363766366464326531633733653336613438613636
+61303631663131366131313831323639633938633465663332633138383031326134623364646431
+31333961323735646663383130376338303638643039636162343933666437383661343539623764
+61346263386532316163316639373264626366663337643438656138326538656463373765323333
+36356662363665373735376463613163363562373635373135613731663430316437353032616466
+38623836616363306135393264353833613836383365303037343963343339393031303436336262
+34353435353537323530633139653534396163636331376366653263643230303034313638346433
+65303732353266666535373131663839383763373331653263343064353064643539396137313737
+31626538616135623865336362653263316263373161633230306266333865643236386436653530
+31386237306534316462363837636266363236663261356236633831626263613463316339343634
+34363136353264313030653764363439643637316633653233613239666332366166623434613862
+39393836643437373533336332333232646639376565656634363762373835373162316337366137
+66633662316566353666333936646431643765613833373961646131643438306661663464326237
+38396136376438663030366334326339613863353038343965626362383665383564386636303964
+35333662386362626239366333393637613038386532343364313937383966306637386466346134
+36346465346235336432396464313232666563663938326233653465356531333762663539343037
+35653534323063623239623336303136643235356661336564366436393866633561626333333337
+39656561663839306662613931333236313562653234643866313835306562383062386139323033
+33306565353663636366613130363466366236616233656430383030633132336336653066363861
+61626463623339336361316631653263396135616438636639363730333335343939343763663734
+38363531393538666565386633303237623330333038653338323138363237643031656362643835
+61626263346439636439653164646135313637303830393438396663376133383032336461396539
+33653631333630373066613832363833313837363632663361396566323337313566396230303031
+30653563663137653437613966303265393039616337353837336330623233303039656564643635
+65323431373533373364653330373861366131386237616566326362663531383631396634663264
+33363162313434616237303936623766373039316437373830306430663230303031663639333338
+61646637643866373961396231303738613163356462386439363334303432326330303439363562
+39633761353232376236363536363165326430323537323562336331336161633235666564333437
+66646532303764306638333337353632356366343566343530653937316362373034363231373836
+37616464376165396234363237353539336538343366663262326163643561373063656462353732
+34393637646330386137333433376261646635623632333663616264326563373836323861316630
+36346535646335633762313566363939633765653135613032623035376430333137386531383232
+33643766386637646539386533316633323965343762343264663137373238363938623236393462
+36386137323031343635333533393931333361306466326434666630643633373235373131356266
+39316664366332383337373533353431383837646436393731396138643433303463643035663233
+66336132626665623336636333616331376330646337633931316164613764643964386563633932
+62316538306363333933616262343739356261326336656437393334303361383561353537633335
+63643038316334373137633437633335613264393433323531643939373232363064356432363231
+37646630633862336632383734383564346339383766633237386661663831303065393036393464
+31643338626139353631373437633939376234386162303632323764653864356438333161343737
+36303638376334626438623831653131376331396235323037653831646634303165333933336361
+32653433623861376230333162666233333261353830383332316362376235666433323530336233
+32316430663864663637383338653931373634343835623561336564303332393936323133343734
+32336339326237306137326239336465396430613632643039383330623933396262663363363963
+62663830316437303366303366666136333037313037666230393461326435363030643363656162
+64663839336465666364393665643133333034633232666164633435623262656532383038306532
+32326536383162303333333139306565343564633862333530333834663137666332343737663135
+63653035623831353466636631373632653632333066646331656332373533353464346136653037
+63643266343438366334633330653261343636633734336339656334616239626434643237383866
+66333265343234323139343363653233653063313839643661623738653563613439623165366165
+623631393432623337386337313461396361

roles/node_exporter/files/node_exporter

@@ -1 +1 @@
-OPTIONS=""
+OPTIONS="--web.config=/etc/node_exporter/web-config.yml"

roles/node_exporter/tasks/main.yml

@@ -9,6 +9,27 @@
 - name: Configure node_exporter
   copy: src=node_exporter dest=/etc/default/node_exporter
 
+- name: Create configuration directory
+  file: path=/etc/node_exporter state=directory
+
+- name: Ensure certificates are available
+  command:
+    cmd: >
+      openssl req -x509 -nodes -newkey rsa:2048
+      -keyout /etc/node_exporter/{{ ansible_fqdn }}.key
+      -out /etc/node_exporter/{{ ansible_fqdn }}.crt
+      -days 730 -subj "/CN={{ ansible_fqdn }}"
+    creates: /etc/node_exporter/{{ ansible_fqdn }}.crt
+  notify: Restart node_exporter
+
+- name: Ensure correct certificate permissions
+  file: path=/etc/node_exporter/{{ ansible_fqdn }}.key owner=node_exporter mode=0400
+  notify: Restart node_exporter
+
+- name: Configure node_exporter TLS
+  template: src=web-config.yml.j2 dest=/etc/node_exporter/web-config.yml
+  notify: Restart node_exporter
+
 - name: Install systemd unit
   template: src=node_exporter.service.j2 dest=/lib/systemd/system/node_exporter.service
   notify:

roles/node_exporter/templates/web-config.yml.j2

@@ -0,0 +1,6 @@
+tls_server_config:
+  cert_file: /etc/node_exporter/{{ ansible_fqdn }}.crt
+  key_file: /etc/node_exporter/{{ ansible_fqdn }}.key
+
+basic_auth_users:
+  prometheus: {{ prometheus_node_pass | password_hash('bcrypt', 'supersecret1salt1value') }}

roles/prometheus/templates/prometheus.yml.j2

@@ -27,6 +27,12 @@ rule_files:
 scrape_configs:
 {% if node_targets is defined %}
   - job_name: node
+    scheme: https
+    basic_auth:
+      username: prometheus
+      password: {{ prometheus_node_pass }}
+    tls_config:
+      insecure_skip_verify: true
     static_configs:
       - targets:
 {% for target in node_targets %}