Sulla porta 9090 girano l'interfaccia web e l'API HTTP di Prometheus. Su RHEL, Fedora e Debian con Cockpit, anche la console web cockpit.socket usa la 9090 – controlla chi occupa la porta prima di installare.
Non pubblica. Senza web.config.file Prometheus non ha né login né TLS; chiunque può leggere tutte le metriche e fare query tramite l'API. Mettila dietro un reverse proxy con autenticazione, o tienila interna o solo via VPN.
Tipico: target in stato DOWN con context deadline exceeded – di solito un firewall sull'host blocca la porta dell'exporter (ad es. 9100).
Verifica
curl -s http://localhost:9090/-/healthy