Docker下Prometheus和Grafana三部曲之二：细说Docker编排(1)

version: ‘2’

services:

node-exporter:

image: prom/node-exporter:v0.17.0-rc.0

container_name: node-exporter

restart: unless-stopped

ports:

• ‘9100:9100’

command:

• ‘–path.procfs=/host/proc’

• ‘–path.sysfs=/host/sys’

• ‘–collector.filesystem.ignored-mount-points=^/(sys|proc|dev|host|etc)($$|/)’

• ‘–collector.textfile.directory=/node_exporter/prom’

volumes:

• /proc:/host/proc

• /sys:/host/sys

• /:/rootfs

• ./etc/node_exporter/prom:/node_exporter/prom

cadvisor:

image: google/cadvisor:v0.28.0

container_name: cadvisor

depends_on:

• node-exporter

volumes:

• /:/rootfs:ro

• /var/run:/var/run:rw

• /sys:/sys:ro

• /var/lib/docker/:/var/lib/docker:ro

ports:

• “8080:8080”

restart: unless-stopped

prometheusdemo:

image: bolingcavalry/prometheusdemo:0.0.1-SNAPSHOT

container_name: prometheusdemo

ports:

• “8081:8080”

restart: unless-stopped

prometheus:

image: prom/prometheus:v2.8.0-rc.0

container_name: prometheus

depends_on:

• node-exporter

links:

• node-exporter:node-exporterhost

• cadvisor:cadvisorhost

• prometheusdemo:prometheusdemohost

volumes:

• ./prometheus.yml:/etc/prometheus/prometheus.yml

ports:

• “9090:9090”

restart: unless-stopped

grafana:

image: grafana/grafana:5.4.2

container_name: grafana

links:

• prometheus

environment:

• GF_SERVER_ROOT_URL=http://grafana.server.name

• GF_SECURITY_ADMIN_PASSWORD=secret

• GF_USERS_ALLOW_SIGN_UP=false

depends_on:

• prometheus

ports:

• “3000:3000”

restart: unless-stopped

关于docker-compose.yml文件，有以下几点需要注意：

a. 为了采集到宿主机的数据，node-exporter、cadvisor这两个容器通过数据卷参数将宿主机的目录映射到容器中，这在生产环境是要严格控制的，不要将重要的目录轻易暴露给未经校验的容器，例如一个恶意的镜像被pull到本地，然后通过docker tag命令把名称改成了node-exporter、cadvisor；

b. prometheus容器的配置中使用了link参数，这样就能用node-exporterhost这样的名称直接访问到node-export容器了；

c. prometheus容器通过数据卷映射参数，将宿主机的prometheus.yml映射到容器中，这样我们只要配置好当前目录下的prometheus.yml文件，就可以直接在prometheus容器生效了(如果容器已经启动后再次修改了此文件，要使用docker restart prometheus命令重启容器才能生效)；

d. prometheusdemo是基于springboot开发的一个web服务，对外提供一个接口，通过ports参数将容器的8080和宿主机的8081端口映射；

e. grafana容器的环境变量GF_SECURITY_ADMIN_PASSWORD=secret，表示Grafana的web网页用admin账号登录时，密码是secret；

看过了docker-compose.yml文件，您对整个环境的容器信息已经清楚了，接下来看看import_dashboard.sh这个脚本做了什么；

[](

)通过import_dashboard.sh脚本在Grafana创建数据源和监控项

import_dashboard.sh的内容如下，其实就是用curl命令向Grafana服务器发送http请求，关键位置已加了中文注释，就不多赘述了：

#!/bin/bash

#第一个参数作为Grafana服务器的IP地址

GRAFANA_HOST=$1

#第二个参数作为身份鉴权的API Key

API_KEY=$2

echo “grafana host [”${GRAFANA_HOST}"]"

echo “api key [”${API_KEY}"]"

echo “start create datasource”

#通过curl工具发起一个POST请求，用来创建数据源

curl -X POST \

http://${GRAFANA_HOST}:3000/api/datasources \

-H “Content-Type:application/json” \

-H “Authorization: Bearer ${API_KEY}” \

-d ‘{“name”:“Prometheus”,“type”:“prometheus”,“url”:“http://prometheus:9090”,“access”:“proxy”,“basicAuth”:false}’ \

echo “”

echo “start create host dashboard”

#通过curl工具发起一个POST请求，用来创建一个dashboard，也就是前文中我们看到的反映宿主机CPU、磁盘等基本状况的监控页面

curl -X POST \

http://${GRAFANA_HOST}:3000/api/dashboards/db \

-H ‘Accept: application/json’ \

-H “Authorization: Bearer ${API_KEY}” \

-H ‘Content-Type: application/json’ \

-H ‘Postman-Token: 2d3c3d60-4c5a-4936-836f-1572d447f473’ \

-H ‘cache-control: no-cache’ \

-d '{

“dashboard”: {

“annotations”: {

“list”: [

{

“builtIn”: 1,

“datasource”: “-- Grafana --”,

“enable”: true,

“hide”: true,

…

…

…

以上只是部分内容，由于篇幅所限就不贴出整个脚本了，Grafana提供了丰富的http api给我们调用，帮用户实现更多的自定义和自动化配置，详情请参考官方文档：[http://docs.grafana.org/http_api](

)

2. 您可能会有疑问：上述脚本中，每个dashboard的配置信息多达数百行甚至上千行，是怎么做出来的？其实监控项一般都是网页上配置出来的，这些内

【一线大厂Java面试题解析+后端开发学习笔记+最新架构讲解视频+实战项目源码讲义】

浏览器打开：qq.cn.hn/FTf 免费领取

容是将做好的监控项以json格式导出的内容，操作如下图：

得到上述json内容，我们就可以很方便的将自己配置好的监控项导入导出了；

至此，整个监控环境的编排和构建详情已经全部分析过了，相信您已经了解如何构建一个小而完整的监控系统，接下来的文章中，我们一起来实战自定义监控项的开发流程，这样就能通过prometheus和Grafana来展现个性化的业务数据了，请看 [《Docker下Prometheus和Grafana三部曲之三：自定义监控项开发和配置》](

)；