Node.js本地应用与Docker版Prometheus的Target Down连接拒绝问题

这个问题的核心原因很直观：Docker容器里的localhost指向的是容器自身的网络环境，而你的Node.js应用是运行在宿主机（你的本地电脑）上的，所以Prometheus容器尝试访问自己的3002端口，自然会出现连接拒绝的错误。

下面是几种可行的解决办法，你可以根据自己的场景选择：

方法一：使用Docker内置的宿主机域名（推荐） #

Docker为容器提供了一个特殊域名host.docker.internal，它会自动解析到宿主机的IP地址，Linux、macOS、Windows系统的Docker Desktop新版本都支持这个特性。

修改你的prometheus.yml配置：

scrape_configs:
  - job_name: 'prometheus'
    scrape_interval: 5s
    static_configs:
      - targets: ['host.docker.internal:3002']  # 替换原有的localhost:3002
        labels:
          service: 'my-service'
          group: 'production'
rule_files:
  - 'alert.rules'

然后重新构建并运行Prometheus容器：

docker build -t my-prometheus .
docker run -p 9090:9090 my-prometheus

方法二：使用宿主机的实际IP地址 #

如果你不想依赖host.docker.internal，可以直接填入宿主机的局域网IP（比如192.168.1.100，具体可通过ifconfig（Linux/macOS）或ipconfig（Windows）命令查看）。

修改prometheus.yml：

scrape_configs:
  - job_name: 'prometheus'
    scrape_interval: 5s
    static_configs:
      - targets: ['192.168.1.100:3002']  # 替换为你的宿主机实际IP
        labels:
          service: 'my-service'
          group: 'production'
rule_files:
  - 'alert.rules'

同样重新构建运行容器即可。

方法三：使用Host网络模式运行容器 #

这种方式会让Prometheus容器直接共享宿主机的网络栈，此时容器里的localhost就等同于宿主机的localhost了。

不需要修改prometheus.yml，直接修改运行命令：

docker run --net=host my-prometheus

⚠️ 注意：这种模式下不需要再指定-p 9090:9090端口映射，直接访问http://localhost:9090就能打开Prometheus界面。不过该模式会让容器和宿主机网络完全打通，安全性略低，更适合本地开发测试场景。

方法四：将Node.js应用也容器化并加入同一Docker网络 #

如果你的项目是微服务架构，推荐把Node.js应用也打包成Docker镜像，然后创建自定义Docker网络，让两个容器在同一网络下通信。

1. 先创建自定义网络：

docker network create my-monitoring-network

2. 运行Node.js应用容器（假设你已经有了Node.js的Docker镜像my-node-app）：

docker run --name node-app --network my-monitoring-network -p 3002:3002 my-node-app

3. 修改prometheus.yml的targets为Node.js容器的名称node-app:3002：

scrape_configs:
  - job_name: 'prometheus'
    scrape_interval: 5s
    static_configs:
      - targets: ['node-app:3002']
        labels:
          service: 'my-service'
          group: 'production'
rule_files:
  - 'alert.rules'

4. 运行Prometheus容器时加入同一网络：

docker run --network my-monitoring-network -p 9090:9090 my-prometheus

这种方式更符合生产环境的容器化部署规范，容器间可以通过名称直接通信。

内容的提问来源于stack exchange，提问作者Kay