/metrics отдаёт per-tenant данные (accessKey, число очередей и сообщений), что является утечкой наружу на публичном endpoint. Теперь /metrics защищён тем же Bearer admin-токеном (timing-safe сравнение). Скрепперу VM токен задаётся в конфиге.
/metrics отдаёт per-tenant данные (accessKey, число очередей и сообщений), что является утечкой наружу на публичном endpoint. Теперь /metrics защищён тем же Bearer admin-токеном (timing-safe сравнение). Скрепперу VM токен задаётся в конфиге.