Spring Boot Actuator là gì và làm thế nào để bảo mật các Endpoint giám sát trong môi trường Production?

Question

Accepted Answer

Spring Boot Actuator là gì:

Là một module mạnh mẽ trong hệ sinh thái Spring Boot giúp cung cấp khả năng giám sát (monitoring) và quản lý ứng dụng khi chạy trên môi trường thực tế (Production).
Cung cấp sẵn các Endpoint quan trọng như /actuator/health (kiểm tra trạng thái sức khỏe ứng dụng), /actuator/metrics (thống kê hiệu năng như CPU, bộ nhớ, số lượng request), /actuator/env (xem các biến môi trường), và /actuator/logfile.

Bảo mật các Endpoint Actuator:
Do các Endpoint này chứa nhiều thông tin nhạy cảm về hệ thống, nếu để lộ ra ngoài internet có thể tạo lỗ hổng bảo mật nghiêm trọng cho doanh nghiệp.

Các bước cấu hình bảo mật chuẩn Enterprise:

Bật các Endpoint cần thiết trong file cấu hình application.yml:management:
endpoints:
  web:
    exposure:
      include: health, metrics, info
endpoint:
  health:
    show-details: when_authorized

Tích hợp Spring Security để phân quyền truy cập: Chỉ cho phép các tài khoản có quyền ADMIN hoặc các hệ thống giám sát nội bộ (như Prometheus, Grafana) mới được phép gọi đến đường dẫn /actuator/**.
Cấu hình đổi cổng riêng cho Actuator (Management Port) để tách biệt hoàn toàn traffic quản trị nội bộ với traffic kinh doanh thông thường của khách hàng.

Kinh nghiệm thực chiến:

Luôn kiểm tra kỹ cấu hình exposure trên Production, tuyệt đối tránh sử dụng dấu sao (*) để bật tất cả các endpoint nếu không có lớp tường lửa hoặc mạng nội bộ bảo vệ phía sau.

Spring Boot Actuator là gì và làm thế nào để bảo mật các Endpoint giám sát trong môi trường Production?

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi spring liên quan cùng chủ đề