MDM-020 · Monitoring dev: revocare il token Telegram e chiudere l'accesso anonimo¶
| Campo | Valore |
|---|---|
| Gruppo | 0 · Subito |
| Assegnato a (proposta) | Mattia |
| Priorità | P0 |
| Stima indicativa | S |
| Stato | ⬜ da fare |
| Attività del piano | — |
| Dipende da | — |
Contesto¶
Nel repository monitoring il token e la chat del bot Telegram di Alertmanager sono scritti in chiaro (M28). Grafana dev è pubblico con variabili di accesso anonimo e Loki è su un dominio pubblico (M30). Dettaglio: monitoring.md.
Cosa fare¶
- [ ] Revocare il token del bot e crearne uno nuovo; metterlo in una variabile di Coolify (
monitoring-dev), non nel repository. - [ ] Togliere token e chat da
configs/alertmanager/alertmanager.ymlsumainedev. - [ ] Verificare il valore di
GF_AUTH_ANONYMOUS_ENABLED; se attivo, disattivarlo o limitarlo alla rete interna; togliere l'esposizione pubblica di Loki. - [ ] Fissare le versioni delle immagini al posto di
latest.
Criteri di accettazione¶
- Il vecchio token non funziona più; nessun segreto nel repository; Grafana dev chiede il login.
Rischi e attenzioni¶
La storia di git conserva il token: per questo la revoca è necessaria, non basta toglierlo dal file.