Skip to main content

Check_MK

Checkmk es un software desarrollado en Python y C++ para la monitorización de infraestructuras de TI. Se utiliza para la monitorización de servidores, aplicaciones de software, redes, infraestructuras en la nube, contenedores, almacenamiento de datos, bases de datos y sensores.

main_dashboard_hover.png

Enlaces

Requisitos

Imagen

checkmk/check-mk-raw – Docker Image | Docker Hub

Directorio de datos

mkdir -pv $HOME/docker_volumes/checkmk

Portainer- Agregar nuevo «stack»

Add a new stack – Portainer Documentation

Web editor

En Portainer «Stack» agregamos nuevo usando el editor WEB pegando el contenido del fichero «docker-compose.yml» y el contenido del fichero de variables modificando los valores necesarios2.15-docker_add_stack_web_editor.gif

Fichero de variables «.env»

TZ=Europe/Madrid
DOCKER_DATA_DIR=/home/"tu_usuario"/docker_volumes
DOMAIN="domain.com"
MAIL_RELAY_HOST=mailrelay.example.com
CMK_SITE_ID=mysite #default cmk
CMK_PASSWORD=mypassword
CMK_LIVESTATUS_TCP=on

Fichero docker-compose.yml

services:
  cmk:
    image: checkmk/check-mk-raw
    container_name: cmk
    restart: unless-stopped
    env_file: stack.env
    volumes:
      - /etc/localtime:/etc/localtime:ro
      - $DOCKER_DATA_DIR/checkmk:sites:/omd/sites
    tmpfs:
      - $DOCKER_DATA_DIR/checkmk/$CMK_SITE_ID//omd/sites/cmk/tmp:uid=1000,gid=1000
    ports:
      - 5000:5000
    networks:
      - traefik_public
    labels:
      - traefik.enable=true
      - traefik.http.routers.cmk.tls=true
      - traefik.http.routers.cmk.tls.certresolver=letsencrypt
      - traefik.http.routers.cmk.rule=Host(`cmk.ictiberia.com`)
      - traefik.http.services.cmk.loadbalancer.server.port=5000
      - traefik.http.routers.cmk.middlewares=privateIPs@file

volumes:
  sites:

networks:
  proxy: 
    external: true

En este punto ya puedes ir a http://my.docker.ip.address:5000

Publicando detrás de un proxy

Crear registro DNS

En el proveedor que aloja el servidor DNS público, crear un registro DNS que resuelva la IP pública que llega al Proxy hacia un nombre del estilo "cmk.domain.com"

NGINX proxy

image.png

Para publicar el contenedor detrás de de NGINX proxy, deberás añadir al final delel fichero "docker-compose.yml" yaml loya siguiente:está preparado.

networks:
  default:
    external: true
    name: proxy
Crear un nuevo "proxy host"

Añade un nuevo proxy host con el nombre de dominio creado en el paso anterior redirigido hacia el nombre del contenedor y el puerto que use (5000 en este caso):

image.png

Traefik

traefik-concepts-1.webp

Para publicar el contenedor detrás del proxy proxy Traefik, deberás añadir al final del fichero "docker-compose.yml" yaml lolas siguiente:siguientes etiquetas al servicio cmk

    networks:
      - traefik_public    labels:
      - traefik.enable=true
      - traefik.http.routers.cmk.tls=true
      - traefik.http.routers.cmk.tls.certresolver=letsencrypt
      - traefik.http.routers.cmk.rule=Host(`cmk.$DOMAIN`dominio.com`)
      - traefik.http.services.cmk.loadbalancer.server.port=5000
networks:
  traefik_public: 
    external: true

En este punto ya puedes ir a http://cmk.$DOMAIN

Protegiendo el contenedor

Para proteger el acceso desde INTERNET podemos usar "Middlewares"Protegiendo con "Authelia"

Para proteger el contenedor con doble factor de autenticación con "Authelia", modifica en la sección de «labels» del fichero docker-compose.yml, para añadir la siguiente linea y configurar el «middleware» «authelia@file»dominio.com

Solo IPs Privadas

Para permitir el acceso solo desde redes privadas, modifica en la sección de «labels» del fichero fichero docker-compose.yml, para añadir la siguiente linea y configurar el «middleware» «privateIPs@file»

- traefik.http.routers.cmk.middlewares=privateIPs@file

Back to top