如何从网络角度合理配置Docker中Prometheus监控栈以满足跨网采集需求？

方案一：默认/自定义网桥+端口映射（最简便推荐） #

你之前对Docker网桥的理解有误——默认网桥（或自定义网桥）内的容器完全可以访问外部网络设备，只要Docker主机能访问这些设备。网桥的隔离性是指容器默认不被外部主动访问，但容器主动访问外部是不受限制的。

配置步骤： #

1. 在docker-compose.yml中定义一个自定义网桥（或使用默认网桥），让Prometheus、node-exporter、cadvisor处于同一网桥内，利用Docker的DNS解析直接通过容器名互相访问。
2. Grafana通过端口映射暴露给外部网络，同时在网桥内访问Prometheus。
3. Prometheus配置文件中，直接添加外部设备的IP和采集端口作为target即可。

docker-compose示例：

version: '3.8'

services:
  prometheus:
    image: prom/prometheus:latest
    volumes:
      - ./prometheus.yml:/etc/prometheus/prometheus.yml
    networks:
      - monitor-net
    # 无需host模式，网桥内即可访问外部设备

  node-exporter:
    image: prom/node-exporter:latest
    networks:
      - monitor-net

  cadvisor:
    image: gcr.io/cadvisor/cadvisor:latest
    networks:
      - monitor-net
    volumes:
      - /:/rootfs:ro
      - /var/run:/var/run:rw
      - /sys:/sys:ro
      - /var/lib/docker/:/var/lib/docker:ro

  grafana:
    image: grafana/grafana:latest
    ports:
      - "3000:3000"  # 暴露端口给外部网络
    networks:
      - monitor-net
    volumes:
      - grafana-storage:/var/lib/grafana

networks:
  monitor-net:
    driver: bridge  # 默认驱动为bridge，可省略

volumes:
  grafana-storage:

prometheus.yml配置示例：

scrape_configs:
  # 采集node-exporter
  - job_name: 'node-exporter'
    static_configs:
      - targets: ['node-exporter:9100']
  # 采集cadvisor
  - job_name: 'cadvisor'
    static_configs:
      - targets: ['cadvisor:8080']
  # 采集外部设备
  - job_name: 'external-devices'
    static_configs:
      - targets: ['192.168.1.100:9100', '192.168.1.101:9100']  # 替换为实际设备IP和端口

方案二：修复host模式访问问题 #

你之前使用network_mode: host未成功，大概率是防火墙限制或端口冲突导致的，而非host模式本身的问题。host模式下容器直接使用主机的网络命名空间，理论上能访问所有主机可访问的设备。

配置与排查： #

1. 给Prometheus、node-exporter、cadvisor添加network_mode: host，让它们直接使用主机网络。
2. 检查主机端口是否被占用：确保Prometheus的9090、node-exporter的9100、cadvisor的8080端口未被主机其他服务占用。
3. 验证主机网络连通性：在主机上执行ping 外部设备IP和telnet 外部设备IP 采集端口，确认主机能正常访问这些设备。
4. 检查防火墙规则：确保主机防火墙（如iptables、ufw）允许Prometheus访问外部设备的采集端口，同时允许外部访问Grafana的3000端口。

docker-compose示例：

version: '3.8'

services:
  prometheus:
    image: prom/prometheus:latest
    volumes:
      - ./prometheus.yml:/etc/prometheus/prometheus.yml
    network_mode: host

  node-exporter:
    image: prom/node-exporter:latest
    network_mode: host

  cadvisor:
    image: gcr.io/cadvisor/cadvisor:latest
    network_mode: host
    volumes:
      - /:/rootfs:ro
      - /var/run:/var/run:rw
      - /sys:/sys:ro
      - /var/lib/docker/:/var/lib/docker:ro

  grafana:
    image: grafana/grafana:latest
    ports:
      - "3000:3000"
    volumes:
      - grafana-storage:/var/lib/grafana

volumes:
  grafana-storage:

方案三：自定义网桥+静态路由（特殊环境适配） #

如果你的环境对默认网桥有严格限制，可自定义网桥并指定子网，确保网桥与外部设备网络通过主机网关连通。配置逻辑与方案一一致，只是显式指定网桥参数，适合需要固定容器IP的场景。

自定义网桥示例：

networks:
  monitor-net:
    driver: bridge
    ipam:
      config:
        - subnet: 192.168.200.0/24
          gateway: 192.168.200.1  # 设为主机在对应网络的IP

内容的提问来源于stack exchange，提问作者user16289247