feat: /actuator/prometheus 경로 접근 제어 설정

thisishwan2 · thisishwan2 · commit 78b944c6ecf7 · 2026-02-07T17:24:53.000+09:00
diff --git a/src/main/java/bitnagil/bitnagil_backend/global/config/SecurityConfig.java b/src/main/java/bitnagil/bitnagil_backend/global/config/SecurityConfig.java
@@ -67,6 +67,7 @@ public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
                 .requestMatchers("/api/v1/onboardings", "/api/v2/onboardings", "/api/v1/onboardings/routines", "/api/v2/onboardings/routines", "/api/v1/users/infos").hasAnyRole("USER", "ONBOARDING")
                 // USER 권한으로만 접근 가능한 경로(전체)
                 .requestMatchers("/**").hasRole("USER")
+                .requestMatchers("/actuator/prometheus").permitAll() // Prometheus가 ecs 내부에서 접근할 수 있도록 설정(alb 단에서 외부 접근은 제어함. 보안 문제 없음)
                 .anyRequest().authenticated()
             )
             .oauth2Login(oauth2 -> oauth2

Original file line number	Diff line number	Diff line change
`@@ -67,6 +67,7 @@ public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {`
`67`	`67`	`.requestMatchers("/api/v1/onboardings", "/api/v2/onboardings", "/api/v1/onboardings/routines", "/api/v2/onboardings/routines", "/api/v1/users/infos").hasAnyRole("USER", "ONBOARDING")`
`68`	`68`	`// USER 권한으로만 접근 가능한 경로(전체)`
`69`	`69`	`.requestMatchers("/**").hasRole("USER")`
	`70`	`+ .requestMatchers("/actuator/prometheus").permitAll() // Prometheus가 ecs 내부에서 접근할 수 있도록 설정(alb 단에서 외부 접근은 제어함. 보안 문제 없음)`
`70`	`71`	`.anyRequest().authenticated()`
`71`	`72`	`)`
`72`	`73`	`.oauth2Login(oauth2 -> oauth2`