[TP] TP 4 : Suivre les IP bannies et les attaques avec Prometheus

Ce que vous allez apprendre dans ce TP
Répondre avec cscli
Exposer les métriques
Interroger Prometheus
Alerter sur la santé

Introduction #

Ce que vous allez apprendre dans cette section
Répondre avec cscli
Exposer les métriques
Interroger Prometheus
Alerter sur la santé

Contexte. Votre responsable veut savoir chaque semaine combien d'adresses sont bloquées et quelles attaques reviennent.

Prérequis : le TP 1 · Durée estimée : 40 min

Étapes guidées, avec leur correction.

1. Les réponses immédiates
Avec cscli, dans le labo du TP 1.
2. Ajouter Prometheus
Ajoutez ce service au fichier Compose du TP 1.
3. Ouvrir et interroger
Pourquoi ? Les métriques écoutent sur 127.0.0.1 par défaut : Prometheus, dans un autre conteneur, ne les verrait pas.
4. Alerter
Écrivez deux règles de santé et validez-les.

Niveau de difficulté : ●●○○○ (2/5)

Mettre en place le bouncer CrowdSec dans Traefik : plugin, middleware, modes stream et live, IP r...

Mettre en place les bouncers CrowdSec pour Nginx, OpenResty, Apache et HAProxy SPOA : configurati...

Bloquer au CDN avec Cloudflare Workers, alimenter pfSense ou MikroTik avec Blocklist Mirror, prot...

Gérer les décisions avec cscli, adapter la durée et le type de blocage avec les profils, éviter l...

Visualiser les données Prometheus : interface web, graphes PromQL, connexion à Grafana, dashboard...

Bonnes pratiques Prometheus : nommage des métriques, labels et cardinalité, intervalles de scrape...

Comment activer le tableau de bord de statistiques natif et exposer des métriques pour Prometheus.

Le Hub, les collections, le pipeline des parsers et les scénarios : installer, comprendre avec cs...

Automatiser les déploiements canary avec Flagger et Traefik : ressource Canary, analyse des métri...