Auf Port 9090 laufen Web-UI und HTTP-API von Prometheus. Unter RHEL, Fedora und Debian-Systemen mit Cockpit belegt die Server-Weboberfläche cockpit.socket ebenfalls 9090 – vor der Installation prüfen, wer den Port nutzt.
Nicht öffentlich. Prometheus hat ohne web.config.file weder Login noch TLS; jeder kann alle Metriken lesen und über die API Abfragen stellen. Zugriff über Reverse Proxy mit Authentifizierung oder nur intern bzw. per VPN.
Typisch: Targets stehen auf DOWN mit context deadline exceeded – meist blockiert eine Firewall den Exporter-Port (z. B. 9100) auf dem Zielhost.
Prüfen
curl -s http://localhost:9090/-/healthy