仅针对特定目录的基本验证

Question

我有一个小的环境，在一台服务器上有3个服务，我想将所有三个服务都放在反向代理后面。

1. 在端口9090上运行的Prometheus Server
2. 在端口9093上运行的Grafana
3. 在端口3000上运行的Grafana

我的当前配置在下面

<VirtualHost *:80>
    ServerName metrics.example.com
    Redirect permanent / https://metrics.example.com/
</VirtualHost>

<VirtualHost *:443>
    ServerAdmin [email protected]
    ServerName metrics.example.com

    SSLEngine on
    SSLProtocol all -SSLv2 -SSLv3

    SSLCertificateFile /etc/apache2/ssl.crt/example.crt
    SSLCertificateKeyFile /etc/apache2/ssl.key/example.key

    ErrorLog /var/log/apache2/metrics.example.com-error_log
    CustomLog /var/log/apache2/metrics.example.com-access_log combined

    <Location "/">
        ProxyPreserveHost On
        ProxyPass http://localhost:9090/
        ProxyPassReverse http://localhost:9090/
    </Location>

    <Location "/alertmanager/">
        ProxyPreserveHost On
        ProxyPass http://localhost:9093/
        ProxyPassReverse http://localhost:9093/
    </Location>

    <Location "/grafana/">
        RequestHeader set X-Forwarded-Proto "https"
        ProxyPreserveHost On
        ProxyPass http://localhost:3000/
        ProxyPassReverse http://localhost:3000/
    </Location>

    # <Proxy *>
    #     AuthType Basic
    #     AuthName "Restricted Content"
    #     AuthUserFile /etc/apache2/.htpasswd
    #     Require valid-user
    # </Proxy>
</VirtualHost>

，现在一切正常，但是Prometheus和AlertManager没有自己的auth，Grafana却没有。如果我的摘要部分，格拉法纳停止工作。目的是通过基本AUTH保护Prometheus和Alertmanager，而不是Grafana实例。 是否有可能（以及如何）保护根（“ /”）目录和 /AlertManager子目录，但在单个vhost中省略 /grafana子目录？