Docker中Prometheus抓取本地API服务异常，误触发告警求助

核心问题分析 #

你的Prometheus容器无法正常抓取宿主机上的非容器化API服务，导致告警规则持续触发，主要原因集中在网络寻址错误、协议不匹配或服务绑定限制这几个方面。

分步解决步骤 #

1. 修正Prometheus抓取配置 #

修改prometheus.yml里的scrape_configs段，解决寻址和协议问题：

scrape_configs:
  - job_name: "Kernel"
    metrics_path: '/metrics'
    # 重点：确认你的API服务用的是http还是https，默认多数非容器化服务用http
    scheme: http
    static_configs:
      # Windows Docker Desktop下用host.docker.internal访问宿主机
      - targets: ["host.docker.internal:7080"]

2. 检查API服务的绑定地址 #

确保你的API服务启动时绑定在0.0.0.0而非127.0.0.1。如果服务只绑定127.0.0.1，那么只有宿主机本地能访问，容器无法通过host.docker.internal连接到服务。

3. 验证容器到宿主机的连通性 #

进入Prometheus容器，直接测试API服务的metrics接口：

# 进入Prometheus容器
docker exec -it Prometheus sh
# 测试HTTP访问（如果是HTTPS就替换成https）
curl http://host.docker.internal:7080/metrics

如果能正常返回metrics数据，说明网络连通正常；如果失败，检查宿主机防火墙是否开放7080端口，或者API服务是否真的在运行。

4. 查看Prometheus抓取状态 #

访问Prometheus UI（http://localhost:9090），进入Status -> Targets页面，查看Kernel任务的状态：

• 状态显示UP：说明抓取正常，等待30秒后告警会自动恢复
• 状态显示DOWN：查看错误提示，针对性排查（比如协议不匹配、连接超时等）

5. 重启Prometheus容器 #

修改配置后，重启容器让新配置生效：

docker restart Prometheus

额外提示 #

• 配置Alertmanager时，不要用容器内部IP（比如172.17.0.3），如果Alertmanager也在容器里，同一Docker网络下直接用容器名访问更稳定
• 你的告警规则up==0是正确的：Prometheus会自动生成up指标，抓取成功时up=1，失败时up=0

内容的提问来源于stack exchange，提问作者riccio