Grafana Tempo是否支持向AWS Prometheus(AMP)发送SigV4签名请求？

1. Grafana Tempo后端能否对发送给AWS Prometheus（AMP）的请求进行SigV4签名？ #

Grafana Tempo核心功能目前不直接支持为发送到AWS Prometheus（AMP）的请求添加SigV4签名。你提供的metrics_generator.remote_write配置示例仅包含基础的远程写入地址和exemplars发送开关，无任何与SigV4签名相关的配置项，这也侧面印证了Tempo本身没有内置该能力。仅靠原生配置无法完成Tempo到AMP的身份认证，必须借助额外签名机制。

2. 是否可在Grafana Tempo与Prometheus之间部署代理服务器完成签名工作？ #

完全可以，这是当前实现Tempo到AMP指标写入的常用方案。

你可以部署支持SigV4签名的代理服务（如aws-sigv4-proxy），将Tempo的remote_write目标地址指向代理，由代理拦截Tempo发出的请求，自动添加符合AWS要求的SigV4签名后，再转发到AMP的远程写入端点。

配置思路大致如下：

• 部署代理服务，配置其目标地址为AMP的remote_write URL，并赋予代理对应的AWS IAM权限（允许向该AMP工作空间写入指标）。
• 修改Tempo的remote_write配置，将url字段改为代理服务的地址。

通过这种方式可绕过Tempo不支持SigV4的限制，完成指标的安全写入。

内容的提问来源于stack exchange，提问作者Markus