Docker下Prometheus和Grafana三部曲之二：细说Docker编排

metrics_path defaults to ‘/metrics’

scheme defaults to ‘http’.

static_configs:

• targets: [‘127.0.0.1:9090’,‘node-exporterhost:9100’,‘cadvisorhost:8080’]

• job_name: ‘proemtheusdemo’

metrics_path defaults to ‘/metrics’

scheme defaults to ‘http’.

metrics_path: ‘/prometheus’

static_configs:

• targets: [‘prometheusdemohost:8080’]

这是个普通的prometheus配置文件，除了监控自身的9090端口，还有node-exporterhost、cadvisorhost、prometheusdemohost这三个host的不同端口，分别对应着宿主机自身、docker服务、业务web服务等三个监控数据源；

2. 看了上面的配置，您可能会疑惑：node-exporterhost、cadvisorhost、prometheusdemohost它们代表什么呢？配置项的那个位置应该填写具体的IP地址才对。

其实，这个prometheus.yml文件是给Docker容器中的prometheus服务使用的，而node-exporter、cadvisor、业务web服务也分别运行在各自的Docker容器中，prometheus服务想要访问这些容器，最好的方法就是link参数，因此node-exporterhost、cadvisorhost、prometheusdemohost都是给prometheus容器配置的link参数，这就相当于docker给prometheus容器的/etc/hosts文件写入了上述三个容器的ip，对应的name就是node-exporterhost、cadvisorhost、prometheusdemohost，稍后在docker-compose.yml文件中可以看到；

容器编排文件docker-compose.yml

docker-compose.yml里面记录了所有的容器的设置和依赖关系：

version: ‘2’

services:

node-exporter:

image: prom/node-exporter:v0.17.0-rc.0

container_name: node-exporter

restart: unless-stopped

ports:

• ‘9100:9100’

command:

• ‘–path.procfs=/host/proc’

• ‘–path.sysfs=/host/sys’

• ‘–collector.filesystem.ignored-mount-points=^/(sys|proc|dev|host|etc)($$|/)’

• ‘–collector.textfile.directory=/node_exporter/prom’

volumes:

• /proc:/host/proc

• /sys:/host/sys

• /:/rootfs

• ./etc/node_exporter/prom:/node_exporter/prom

cadvisor:

image: google/cadvisor:v0.28.0

container_name: cadvisor

depends_on:

• node-exporter

volumes:

• /:/rootfs:ro

• /var/run:/var/run:rw

• /sys:/sys:ro

• /var/lib/docker/:/var/lib/docker:ro

ports:

• “8080:8080”

restart: unless-stopped

prometheusdemo:

image: bolingcavalry/prometheusdemo:0.0.1-SNAPSHOT

container_name: prometheusdemo

ports:

• “8081:8080”

restart: unless-stopped

prometheus:

image: prom/prometheus:v2.8.0-rc.0

container_name: prometheus

depends_on:

• node-exporter

links:

• node-exporter:node-exporterhost

• cadvisor:cadvisorhost

• prometheusdemo:prometheusdemohost

volumes:

• ./prometheus.yml:/etc/prometheus/prometheus.yml

ports:

• “9090:9090”

restart: unless-stopped

grafana:

image: grafana/grafana:5.4.2

container_name: grafana

links:

• prometheus

environment:

• GF_SERVER_ROOT_URL=http://grafana.server.name

• GF_SECURITY_ADMIN_PASSWORD=secret

• GF_USERS_ALLOW_SIGN_UP=false

depends_on:

• prometheus

ports:

• “3000:3000”

restart: unless-stopped

关于docker-compose.yml文件，有以下几点需要注意：

a. 为了采集到宿主机的数据，node-exporter、cadvisor这两个容器通过数据卷参数将宿主机的目录映射到容器中，这在生产环境是要严格控制的，不要将重要的目录轻易暴露给未经校验的容器，例如一个恶意的镜像被pull到本地，然后通过docker tag命令把名称改成了node-exporter、cadvisor；

b. prometheus容器的配置中使用了link参数，这样就能用node-exporterhost这样的名称直接访问到node-export容器了；

c. prometheus容器通过数据卷映射参数，将宿主机的prometheus.yml映射到容器中，这样我们只要配置好当前目录下的prometheus.yml文件，就可以直接在prometheus容器生效了(如果容器已经启动后再次修改了此文件，要使用docker restart prometheus命令重启容器才能生效)；

d. prometheusdemo是基于springboot开发的一个web服务，对外提供一个接口，通过ports参数将容器的8080和宿主机的8081端口映射；

e. grafana容器的环境变量GF_SECURITY_ADMIN_PASSWORD=secret，表示Grafana的web网页用admin账号登录时，密码是secret；

看过了docker-compose.yml文件，您对整个环境的容器信息已经清楚了，接下来看看import_dashboard.sh这个脚本做了什么；

通过import_dashboard.sh脚本在Grafana创建数据源和监控项

import_dashboard.sh的内容如下，其实就是用curl命令向Grafana服务器发送http请求，关键位置已加了中文注释，就不多赘述了：

#!/bin/bash

#第一个参数作为Grafana服务器的IP地址

GRAFANA_HOST=$1