INT 21h

docker-compose for Elasticsearch, Kibana and oauth2 protection

№ 10908 В разделе "Sysadmin" от January 17th, 2020,
В подшивках: Docker, ELK

version: '3.7'
services:
  kibana:
    image: kibana:7.3.0
    depends_on:
      - elasticsearch
    networks:
      - elk

  elasticsearch:
    image: elasticsearch:7.3.0
    volumes:
      - esdata:/usr/share/elasticsearch/data
    networks:
      - elk
    ports:
      - 39200:9200
    environment:
      - "discovery.type=single-node"
      - "cluster.name=docker-cluster"
      - "bootstrap.memory_lock=true"
      - "ES_JAVA_OPTS=-Xms512m -Xmx512m"
    ulimits:
      memlock:
        soft: -1
        hard: -1

  oauth:
    # cloned git repo with enabled bitbucket support
    build: ./oauth2_proxy
    image: oauth2proxy
    entrypoint:
      - oauth2_proxy
      - --upstream=http://kibana:5601
      - --email-domain=*
      - --http-address=0.0.0.0:4180
      - --bitbucket-team=my_organization
      - --client-id=zZYjbsBVMBDyaXvk5v
      - --client-secret=wxz3uFvKVBXR2EaQPJAcQyPY44XbyNKT
      - --provider=bitbucket
      - --cookie-secret=cy-BbEK5MgHg5NcQe8FcdQ==
      - --cookie-secure=true
    depends_on:
      - elasticsearch
      - kibana
    ports:
      - 127.0.0.1:4180:4180
    networks:
      - elk

networks:
  elk:

volumes:
  esdata:
    driver: local

Нет комментариев »

Под микроскопом: слюна человека с бациллами

№ 10897 В разделе "Под микроскопом" от December 31st, 2019,

Чистите зубы почаще 🙂

Нет комментариев »

Под микроскопом: листья аспарагуса

№ 10892 В разделе "Под микроскопом" от December 31st, 2019,

Нет комментариев »

Под микроскопом: кинетический пластилин

№ 10889 В разделе "Под микроскопом" от December 31st, 2019,

Гранулы и какая-то слизь

Нет комментариев »

Zabbix: monitor days before SSL expired

№ 10870 В разделе "Sysadmin" от December 30th, 2019,
В подшивках: Monitoring, Zabbix

I monitor my SSL enabled domains with automatic discovery feature. On server I placed text file with new line separated domain list /etc/zabbix/scripts/ssl_list.txt, zabbix checking it every minute and creating new items with domains. No empty line at the end! Install jq tool to work with JSON.

See archive file at the end.

Create directory /etc/zabbix/scripts and place 2 files inside: ssl_get_days.sh, ssl_list.txt.
Copy configuration file for zabbix agent /etc/zabbix/zabbix_agentd.d/ssl.conf

Now import XML file with template or create discovery rule by hands:

Good! Good! Add new item prototype

And two triggers “expires” and “expired”

Now wait few minutes and you see your domains in latest data

All files you need at once, just import template data in zabbix web interface.

zabbix_ssl_check.tar

Нет комментариев »

Последние записи

• docker-compose for Elasticsearch, Kibana and oauth2 protection
• Игрушка Козловой кран
• Под микроскопом: слюна человека с бациллами
• Под микроскопом: листья аспарагуса
• Под микроскопом: кинетический пластилин
• Zabbix: monitor days before SSL expired

Комментарии

• my config https://paste.ubuntu.com/p/2vNg6ZPKz8/ may be something wrong with your containers list, please paste it t...
• something is wrong Invalid discovery rule value: cannot parse as a valid JSON object: invalid object format, expec...
• а точно именно json отдается?
• в правиле обнаружений ошибка - Value should be a JSON object.
• прошло 5 лет, никаких проблем)

Микроблог перейти