Docker Stack中使用Host网络部署node-exporter异常求助

嘿，我来帮你搞定这个问题！你遇到的情况是因为在Docker Swarm模式下，host网络的使用方式和你配置的不一样，直接通过external网络引用是行不通的，下面给你讲清楚原因和正确的配置方法：

为什么你的配置会失败？ #

在Swarm集群中，host是每个节点本地的专属网络，它不是跨节点的overlay网络，也不需要手动声明为external网络。你之前的配置试图把host当作一个外部overlay网络来引用，这不符合Swarm对host网络的使用规则，所以node-exporter服务启动异常。

另外，node-exporter需要直接访问主机的系统资源（比如/proc、/sys目录）和网络栈，必须直接使用host网络模式，而不是通过普通的网络挂载方式。

正确的Compose配置示例 #

把你的compose文件改成下面这样，就能正常运行了：

version: '3.3'
networks:
  foo-services:
    driver: overlay

services:
  node-exporter:
    image: prom/node-exporter
    # 直接指定使用主机网络模式
    network_mode: host
    deploy:
      # 全局模式：每个Swarm节点部署一个实例（因为每个节点只需要一个exporter）
      mode: global
    # 挂载主机的系统目录，让exporter能读取节点的真实指标
    volumes:
      - /proc:/host/proc:ro
      - /sys:/host/sys:ro
      - /:/rootfs:ro
    # 指定exporter使用挂载的主机目录，避免收集容器自身的指标
    command:
      - '--path.procfs=/host/proc'
      - '--path.sysfs=/host/sys'
      - '--collector.filesystem.ignored-mount-points=^/(sys|proc|dev|host|etc)($$|/)'

关键配置说明 #

• network_mode: host：让容器直接使用节点的主机网络，这样容器的端口、网络栈和主机完全一致，node-exporter能正确收集节点的网络指标，也不需要额外映射端口。
• deploy.mode: global：node-exporter的作用是监控单个节点，全局模式会自动在Swarm的每个工作节点上部署一个实例，非常适合这类节点级监控服务。
• 挂载主机目录：node-exporter需要读取主机的/proc、/sys等系统目录来获取指标，只读挂载（:ro）可以保证主机系统的安全。
• 自定义command：告诉node-exporter使用挂载的主机目录，而不是容器内部的目录，这样收集到的是节点的真实数据，而不是容器自身的。

部署后的验证 #

部署命令还是你之前用的：

docker stack deploy -c foo-services.yml foo-services

部署完成后，你可以用以下命令检查服务状态：

# 查看所有服务状态
docker service ls
# 查看node-exporter的日志，确认是否正常启动
docker service logs foo-services_node-exporter

如果还是有问题，优先看日志，大部分情况是挂载权限或者Docker版本兼容问题（确保你的Docker版本是17.06+，这个版本之后Swarm对host网络的支持更完善）。

内容的提问来源于stack exchange，提问作者setevoy