Prometheus怎么监控没有公网IP的服务器？Node Exporter远程采集实战

前言

用 Prometheus 监控一台 Linux 服务器时，刚开始很容易把几个概念混在一起。

Node Exporter 是监控系统吗？

严格来说不是。它更像一个运行在 Linux 主机上的“指标出口”。启动以后，Node Exporter 会持续读取 CPU、内存、磁盘、网络等系统信息，再通过默认的 9100 端口把这些数据转换成 Prometheus 能识别的指标格式。

所以浏览器访问：

http://服务器IP:9100

看到 Node Exporter 页面，只能说明 exporter 已经运行起来了，并不等于一套完整的监控系统已经搭好。

那 Prometheus 做什么？

Prometheus 才是主动抓取和保存这些指标的一方。

本文先在 CentOS 7 上安装 Node Exporter，把程序注册成 systemd 服务，再在 prometheus.yml 中加入：

localhost:9100

重启 Prometheus 后，如果 Targets 中能够看到 Node Exporter 正常在线，就说明最基础的一条采集链路已经建立：

Linux 系统指标 → Node Exporter:9100 → Prometheus。

这里还有第三个问题。

Prometheus 和被监控服务器必须在同一台机器或者同一个局域网吗？

并不是。

Prometheus 真正需要的只是一个能够访问到的 Node Exporter 指标地址。同一台机器上可以写 localhost:9100；同一个局域网可以写另一台服务器的内网 IP；真正麻烦的是两台机器分处不同网络，而且被监控服务器又没有公网 IP。

这时不需要把整台 Linux 服务器直接暴露出去，也不用把 SSH、数据库等服务全部开放。Prometheus 要读取的是 Node Exporter，所以真正需要解决的只有 9100 指标接口如何从远端访问。

本文采用 cpolar 给这个 9100 端口建立 HTTP 公网入口。配置完成后，先在其他网络中打开生成的公网地址，确认 Node Exporter 页面能够正常访问，再把 Prometheus 原来的 localhost:9100 替换成这个公网地址。

Prometheus 的抓取机制本身没有改变。

它依旧按照设定的时间间隔访问一个 HTTP 指标接口，只不过以前访问的是本机或局域网地址，现在访问的是可以跨网络到达的地址。对 Prometheus 来说，后面的 Node Exporter 究竟运行在隔壁服务器、家里的 NAS，还是另一处网络中的 Linux 主机，并没有本质区别。

为什么后面还要配置固定地址？

随机公网地址适合验证功能，但 Prometheus 是持续运行的监控服务。如果目标地址发生变化，原来的 targets 配置就会失效。因此准备长期采集时，再把临时地址换成固定二级子域名，会比每次修改 Prometheus 配置更合理。

所以这篇教程真正需要弄明白的不是“怎么打开一个 9100 页面”，而是三个角色之间的关系：Linux 服务器产生系统状态，Node Exporter 把状态转换成指标，Prometheus 负责定时把这些指标抓回来。

没有公网 IP 时，我们只是给中间这条采集路径补上一个远程入口。

把这层关系弄清楚以后，后面的安装、配置和故障排查都会简单很多。

1.在Centos7上安装node_exporter

node_exporter 需由 Prometheus 抓取数据，因此需预先部署 Prometheus。

使用命令安装node_exporter：

curl -LO https://github.com/prometheus/node_exporter/releases/download/v1.2.0/node_exporter-1.2.0.linux-amd64.tar.gz

下载完后，解压：

tar xvfz node_exporter-1.2.0.linux-amd64.tar.gz

将名为 node_exporter-1.2.0.linux-amd64 的目录，移动到 /opt 目录下，并重命名为 node_exporter：

mv node_exporter-1.2.0.linux-amd64 /opt/node_exporter

使用 vi 编辑器，创建或修改一个 systemd 服务配置文件，以便将 node_exporter 注册为一个系统服务，实现开机自启、状态管理（如 start/stop/status）等功能：

sudo vi /etc/systemd/system/node_exporter.service

将 node_exporter 注册为一个 Linux 系统服务，以专用用户身份运行，确保在网络就绪后自动启动，并支持通过 systemctl 命令进行管理:

[Unit]
Description=Node Exporter
Documentation=https://github.com/prometheus/node_exporter
After=network.target

[Service]
User=node_exporter
Group=node_exporter
Type=simple
ExecStart=/opt/node_exporter/node_exporter

[Install]
WantedBy=default.target

创建一个名为 node_exporter 的系统用户，不创建家目录、不允许登录，专用于运行 node_exporter 服务:

useradd –no-create-home –shell /bin/false node_exporter

通知 systemd 重新加载所有服务配置文件:

systemctl daemon-reload
systemctl enable node_exporter

启动后，ip+9100即可启动node_exporter:

2.Prometheus配置node_exporter

进入prometheus的安装目录，编辑prometheus.yml：

vi prometheus.yml

加入如下，注意格式（不然无法启动成功）：

– targets: ["localhost:9100"]
labels:
app: "node_exporter"

重启Prometheus：

systemctl restart prometheus

prometheus 成功抓取了node_exporter指标数据：

测试了一下，若是未启动端口，是无法成功抓取的！

接下来，我们利用内网穿透工具cpolar将 node_exporter 的 9100 端口安全暴露至公网，实现远程可视化监控。

3.安装cpolar实现随时随地开发

cpolar 可以将你本地电脑中的服务（如 SSH、Web、数据库）映射到公网。即使你在家里或外出时，也可以通过公网地址连接回本地运行的开发环境。

❤️以下是安装cpolar步骤：

使用一键脚本安装命令：

sudo curl https://get.cpolar.sh | sh

安装完成后，执行下方命令查看cpolar服务状态：（如图所示即为正常启动）

sudo systemctl status cpolar

Cpolar安装和成功启动服务后，在浏览器上输入虚拟机主机IP加9200端口即:【http://192.168.42.101:9200】访问Cpolar管理界面，使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可：

打开浏览器访问本地9200端口，使用cpolar账户密码登录即可,登录后即可对隧道进行管理。

4.配置公网地址

登录cpolar web UI管理界面后,点击左侧仪表盘的隧道管理——创建隧道：

• 隧道名称：可自定义，本例使用了:node_exporter，注意不要与已有的隧道名称重复
• 协议：http
• 本地地址：9100
• 域名类型：随机域名
• 地区：选择China VIP

创建成功后，打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址，接下来就可以在其他电脑或者移动端设备（异地）上，使用地址访问。

访问成功。

5.将本地node_exporter暴露给Prometheus进行远程抓取

Prometheus可以通过这个公网地址6d00d2bf.r8.vip.cpolar.cn访问到运行在本地9100端口的node_exporter服务，从而抓取系统指标。

– targets: ["6d00d2bf.r8.vip.cpolar.cn"]
labels:
app: "node_exporter"

抓取成功！

6.保留固定公网地址

使用cpolar为其配置二级子域名，该地址为固定地址，不会随机变化。

点击左侧的预留，选择保留二级子域名，地区选择china Vip，然后设置一个二级子域名名称，我这里演示使用的是node1，大家可以自定义。填写备注信息，点击保留。

登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到所要配置的隧道node_exporter，点击右侧的编辑。

修改隧道信息，将保留成功的二级子域名配置到隧道中

• 域名类型：选择二级子域名
• Sub Domain：填写保留成功的二级子域名
• 地区: China Vip

点击更新

更新完成后，打开在线隧道列表，此时可以看到随机的公网地址已经发生变化，地址名称也变成了保留和固定的二级子域名名称。

最后，我们使用固定的公网地址在任意设备的浏览器中访问，可以看到成功访问本地部署的prometheus页面，这样一个永久不会变化的二级子域名公网网址即设置好了。

至此，我们完成了无需公网 IP 的远程服务器监控搭建。

结尾

回到最开始的几个问题，Node Exporter 本身并不是完整的监控平台，它负责的是把 Linux 主机的 CPU、内存、磁盘和网络等状态通过 9100 端口转换成指标；Prometheus 则负责持续抓取、保存和查询这些数据。

同一台服务器可以直接使用 localhost:9100，局域网内可以使用目标主机的内网地址。真正跨网络以后，如果服务器没有公网 IP，则可以通过 cpolar 给 Node Exporter 的指标接口增加一个远程访问入口，再让 Prometheus 抓取这个地址。

临时地址适合测试，固定二级子域名更适合长期监控。以后如果还要继续完善这套环境，可以在 Prometheus 基础上加入 Grafana 展示和 Alertmanager 告警。

把“采集指标”和“展示监控”分开理解，是搭建这类服务器监控环境时最重要的一步。