确认暴露面
确认暴露面
ss -lntp | grep -E ':8000|:9090' # 看监听地址是 0.0.0.0 还是 127.0.0.1
curl -s -o /dev/null -w '%{http_code}\n' http://<内网IP>:8000/metrics- 绑定：引擎与 exporter 尽量只监听内网地址或本机
- 网络：安全组/防火墙仅放行业务端口，监控端口只开给监控网段
- 网关：对外只暴露 API 路由，/metrics 不进入公网路由表
把这项检查放进上线前核对：端点暴露面是「默认存在」的，显式确认过才算安心。