Но имхо ради ноде экспортёр это странно

А саммый сок - как они защищают секреты

Если они натуралы и для рег агента в репу пароль не размещают

я вот как раз пытаюсь через апиху разобраться с внешними сервисами и чот нихуя не получается, я правильно понимаю, что бесполезно указывать хелсчеки для внешних сервисов, их все равно никто не опрашивает?

Ну не совсем

Можно через внешку сделать хестчкек

На это делать рег и дерег

ну это я поделаю

Я почти затащил у себя - но сняли.

Через 5 раб пинганите скажу как сделал

Чекать живучесть и аптаймы конулом это костыль

Ни тебе алертов, ни статы. Есть приличный opensource для этого

Я в итоге протестил все что есть и пришел к выводу что: elk в топку. Эластик я люблю в наших приложениях, но для инфры это оч тяжелое решение и медленное.

Логи - loki вполне себе, но logql не позволяет делать несколько критичных для меня штук. В целом приятное решение. Быстрое и легкое в сетапе и управлении. Вот бы такое же но для clickhouse :) мечты.

Я бы с ним и остался если бы.  В итоге уйду  вsaas - humio, походу лучшее решение на сегодня за такие деньги.

Метрики - прометей крут, графана летает. Но это все как конструктор - а я не админ, мне некогда учить promql, а для бизнес задачь все же BI решения поудобнее будут. Saas решения стоят конских денег. В итоге netdna, со всеми его минусами там самый низкий порог time to market.  Из коробки много плюшек. Кастомизаций ноль - просто сделано хорошо для типичных кейсов.

consul exporter от разработчиков Prometheus прям есть...

не подскажете почему consul-template автоматически лезет в vault?

в таком вот виде, никаких конфигов нет

Приветствую всех вновь.

Сразу с вопросом.
Включил LDAP Auth в Vault (какие то проблемы с подтягиванием групп поймал, но дело не в этом), но в списке пользователей не отображаются собственно сами пользователи. Они должны подтягиваться или нет?

сам отвечу )) с переменной bashrc он взял ип воулта)