实战-docker方式给自己网站部署prometheus监控ecs资源使用情况-2024.1.7(测试成功)

一念一生～one2024-01-10 19:55

title: 实战-docker方式给自己网站部署prometheus监控ecs资源使用情况-2024.1.7(测试成功) date: 2024-1-7 categories:

  • linux tags:
  • promtheues summary: prometheus+grafana

更新于：2024年1月7日

实战-docker方式给自己网站部署prometheus监控ecs资源使用情况-2024.1.7(测试成功)

目录

最终效果

原文链接

https://onedayxyy.cn/docs/prometheus-grafana-ecs

参考模板

https://i4t.com/

https://grafana.frps.cn

  • 🔰 额，注意哦:

他这个是通过frp来访问的哦！

哦，应该不是，估计是一个域名；

方案选型

方案1：prometheus和grafana都用docker部署在ecs

将grafana的访问链接放到网站的一个超链接 网站监控上。

次2个问题已闭环。

问题1：rometheus和grafana容器部署在ecs里，资源应该够吧？--应该够的。--经测试，可以的。

问题2：grafana可以支持用户公开访问不？--应该可以支持的，我看别人有用过的。--经测试，可以的。

方案2：将prometheus和grafana部署在本地，再通过frp方式来监控ecs

如果要使用本地服务器来提高prometheus+grafna服务，那么自己就需要学习下frp技术了。

本次方案

prometheus和grafana都用docker部署在ecs。

为什么选择docker部署呢，因为docker部署是在是太爽了。

测试环境

事项
ecs ip（公网ip） 47.100.215.163
ecs配置 2c CPU，2g内存，40G硬盘
系统 centos7.9
docker Version: 19.03.9
个容器镜像都是最新的（2024年1月7日测试） prom/prometheus:latest grafana/grafana:latest prom/node-exporter:latest
自己网站 把公开链接集成到自己网站上

1、部署prometheus

复制代码 
docker pull prom/prometheus
docker run -itd --name=prometheus --restart=always -p 9090:9090 prom/prometheus

查看：

复制代码 
[root@docusaurus-wiki ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
4fcf1c8687df        prom/prometheus     "/bin/prometheus --c..."   5 seconds ago       Up 3 seconds        0.0.0.0:9090->9090/tcp   prometheus

容器创建成功后，即可通过http://47.100.215.163:9090来访问prometheus了：

2、部署grafna

复制代码 
#创建grafana数据目录
mkdir -p /opt/grafana-storage
chmod 777 -R /opt/grafana-storage

docker pull grafana/grafana
docker run -itd --name=grafana \
--restart=always \
-p 3000:3000 \
-v /opt/grafana-storage:/var/lib/grafana \
grafana/grafana

查看：

复制代码 
[root@docusaurus-wiki ~]# docker ps -l
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                    NAMES
70f677303f8b        grafana/grafana     "/run.sh"           8 seconds ago       Up 5 seconds        0.0.0.0:3000->3000/tcp   grafana

容器创建成功后，即可通过http://47.100.215.163:3000来访问prometheus了：

复制代码 
默认用户名和面都是admin，这里第一次登录需要强制修改默认密码，我们这里修改下初始密码

3、安装node_exporter

因为 Prometheus 本身不具备监控功能，所以想要通过 Prometheus 收集数据的话，需要安装对应的 exporter。

复制代码 
docker pull prom/node-exporter
docker run -itd --name=node-exporter \
--restart=always \
-p 9100:9100 \
-v "/proc:/host/proc:ro" \
-v "/sys:/host/sys:ro" \
-v "/:/rootfs:ro" \
prom/node-exporter

查看：

复制代码 
[root@docusaurus-wiki ~]# docker ps
CONTAINER ID        IMAGE                COMMAND                  CREATED             STATUS              PORTS                    NAMES
fbdf420ec57e        prom/node-exporter   "/bin/node_exporter"     3 seconds ago       Up 2 seconds        0.0.0.0:9100->9100/tcp   node-exporter
70f677303f8b        grafana/grafana      "/run.sh"                6 minutes ago       Up 6 minutes        0.0.0.0:3000->3000/tcp   grafana
4fcf1c8687df        prom/prometheus      "/bin/prometheus --c..."   12 minutes ago      Up 12 minutes       0.0.0.0:9090->9090/tcp   prometheus
[root@docusaurus-wiki ~]#

容器创建成功后，即可通过http://47.100.215.163:9100/metrics来查看监控收集的数据：

4.配置 Prometheus 监控 Node 节点

（1）修改Prometheus主配置文件

复制代码 
[root@docusaurus-wiki ~]# mkdir prometheus-grafana
[root@docusaurus-wiki ~]# cd prometheus-grafana/

#在Prometheus配置文件按以下内容修改：
[root@docusaurus-wiki ~]# vim prometheus.yml
scrape_configs:
  # The job name is added as a label `job=<job_name>` to any timeseries scraped from this config.
  - job_name: 'prometheus'

    # metrics_path defaults to '/metrics'
    # scheme defaults to 'http'.

    static_configs:
    - targets: ['localhost:9090']
      labels:
        instance: prometheus

  - job_name: linux
    static_configs:
    - targets: ['47.100.215.163:9100']     #被监控端的IP地址和端口号(有多个被监控端可用 逗号 隔开)
      labels:
        instance: localhost
[root@docusaurus-wiki prometheus-grafana]# docker cp $PWD/prometheus.yml prometheus:/etc/prometheus/prometheus.yml

（2）重启prometheus容器

复制代码 
[root@docusaurus-wiki prometheus-grafana]# docker restart prometheus

5、grafna里配置prometheus源并导入模板

登录grafana界面：

http://47.100.215.163:3000/

按如下方式添加prometheus为grafana数据源：

这里填写prometheus访问地址：

http://47.100.215.163:9090

点击保存&test：

可以看到能正常连接到prometheus数据源：

  • 接下来，我们导入grafna监控模板

Grafana 官方提供模板地址：https://grafana.com/grafana/dashboards/

本次使用12884这个模板：
image-20240107094810601

点击+号-import：

输入12884，再点击右边的load：

选择perometheus为其数据源，在点击Import即可：

观察：

完美。

6、设置grafna为匿名登录

背景

经常会有这样一种场景，在办公室或是监控中心能够有一块屏幕来监控和展示一些软件、硬件的详细信息，比如运维比较关心的CPU/内存/硬盘的指标或者系统软件的运行信息等。当我们用grafana来展示时，发现每次都需要手动登录并切换到标签页，才能看到详细信息，而我们希望系统操作系统只要一开机后就能自动切换到我们的屏幕上，方便实现自动化。

当然，我是想给自己ecs配置这个prometheus监控功能，装b哈哈。

实现原理

创建一个免密登录用户，使用大屏归属于此用户上，使用grafana的免密登录加大屏的链接分享实现。即直接访问一个固定链接（无论是否登录）都能够看到此页面。
image-20240107095635622

实现过程

1.创建免密用户

首先使用 admin 管理员账户登录 grafana，找到 orgs 用户组管理。

添加一个用户组 home(根据实际情况修改，我这里以家庭演示为例)：

创建完会新增一个 home 用户组：

在 user 下边创建一个 home 用户：

（home密码先随便设置一个，后续会设置home组下的用户免密登录的）

创建完如下图所示：

这里要特别注意下：

我们来配置以下权限问题：

将组织切换到Main Org.下：

来到home用户下：

将home用户添加到home组织下：

将home用户从Main Org.组织下移除掉：

按上述同样方式，打算把admin用户从home组织里移除出去：（这个移除会报错哦）🤣（那就不移除了呗）

最终如下：

2. 授权免密登录

  • 打开 grafana 的配置文件，在修改前备份：

    [root@docusaurus-wiki prometheus-grafana]# docker cp grafana:/etc/grafana/grafana.ini grafana.ini
    [root@docusaurus-wiki prometheus-grafana]# cp grafana.ini{,.bak}
    [root@docusaurus-wiki prometheus-grafana]# ll
    总用量 92
    -rw-r--r-- 1 root root 43461 12月 11 2021 grafana.ini
    -rw-r--r-- 1 root root 43461 1月 7 10:16 grafana.ini.bak
    -rw-r--r-- 1 root root 550 1月 7 09:36 prometheus.yml
    [root@docusaurus-wiki prometheus-grafana]#

  • 打开配置文件：

    vim grafana.ini

找到如图所示的配置：

将注释取消：

复制代码 
#表示开启匿名登录 enabled = true

#修改为之前建立的 home 组织 org_name = home

#角色为观看者 org_role = Viewer

#隐藏版本 hide_version = true

[auth.anonymous]
# enable anonymous access
enabled = true

# specify organization name that should be used for unauthenticated users
org_name = home

# specify role for unauthenticated users
org_role = Viewer

# mask the Grafana version number for unauthenticated users
hide_version = true

修改完后保存配置后重启：

复制代码 
[root@docusaurus-wiki prometheus-grafana]#  docker cp  grafana.ini grafana:/etc/grafana/grafana.ini
[root@docusaurus-wiki prometheus-grafana]#  docker restart grafana
grafana
3.配置大屏
  • 切换到 home 组织下：
  • 在组织下根据自己的情况再建立一个数据源和和大屏：（和上述方式一样）

导入模板12884：

  • 对大屏配置 "仅浏览权限"，点击右上角的齿轮：

确保 Viewer 权限为 view，然后保存。

  • 回到大屏，点击分享图标：

将 shorten URL 打勾，最后拷贝生成的链接即可。

http://47.100.215.163/:3000/goto/BzsWB-KSz?orgId=2

4.测试

完美，符合预期：😘

http://47.100.215.163:3000/d/9CWBz0bik/ecsfu-wu-qi-jian-kong?orgId=2\&from=1704551535181\&to=1704594735181
另外，也能看到，次只有只读权限哦，nice。

7、给自己网站整上监控功能

nice😘

参考

https://blog.csdn.net/weixin_46902396/article/details/115294424 使用 Docker 部署 Prometheus + Grafana 监控平台

https://zhuanlan.zhihu.com/p/669096500 Grafana搭建免密登录大屏教程

https://help.aliyun.com/zh/arms/observable-visualization-grafana-edition/generate-links-to-share-grafana-dashboards 为Grafana大盘生成免登录查看的共享链接

感谢大佬们的文章哦。

待优化

问题：能不能用nginx来代理grafana登录链接呢

问题来了：

能不能用nginx来代理grafana登录链接呢，该如何处理？（后续再说把）

像如下大佬设置：

https://i4t.com/

https://grafana.frps.cn

奇怪，这个简短方式不支持，是哪里要配置解析吗？

http://47.100.215.163:3000/goto/rSAtf-KIk?orgId=2

FAQ

其它方案：ecs提供的周报

这个还可以哦。

复制代码 
性能数据：
    CPU平均使用率、最大使用率
    内存平均使用率、最大使用率

    公网带宽平均使用带宽、最大使用带宽

云盘数据：
   磁盘读 IOPS平均
   磁盘读 IOPS最大
   磁盘写 IOPS平均
   磁盘写 IOPS最大

关于我

我的博客主旨：

  • 排版美观，语言精炼；
  • 文档即手册，步骤明细，拒绝埋坑，提供源码；
  • 本人实战文档都是亲测成功的，各位小伙伴在实际操作过程中如有什么疑问，可随时联系本人帮您解决问题，让我们一起进步！

🍀 微信二维码

x2675263825 （舍得）， qq：2675263825。
image-20230107215114763

🍀 微信公众号

《云原生架构师实战》
image-20230107215126971

🍀 个人博客站点

https://onedayxyy.cn/

🍀 语雀

https://www.yuque.com/xyy-onlyone

🍀 csdn

https://blog.csdn.net/weixin_39246554?spm=1010.2135.3001.5421
image-20230107215149885

🍀 知乎

https://www.zhihu.com/people/foryouone
image-20230107215203185

最后

好了，关于本次就到这里了，感谢大家阅读，最后祝大家生活快乐，每天都过的有意义哦，我们下期见！

相关推荐
高山莫衣11 小时前
Docker Desktop导致存储空间不足时的解决方案
docker·容器·eureka
鹏大师运维11 小时前
在银河麒麟V10 SP1上手动安装与配置高版本Docker的完整指南
linux·运维·docker·容器·麒麟·统信uos·中科方德
lovely_nn11 小时前
docker 介绍
docker·k8s
Ahlson11 小时前
【fnNAS】docker的nginx配置html
nginx·docker·容器·fnnas
LuckyLay11 小时前
Compose 常用命令详解——AI教你学Docker
docker·容器·eureka
moppol12 小时前
容器化 vs 虚拟机：什么时候该用 Docker？什么时候必须用 VM？
运维·docker·容器
没有名字的小羊12 小时前
7.可视化的docker界面——portainer
docker·容器·eureka
谷新龙00112 小时前
大数据环境搭建指南：基于 Docker 构建 Hadoop、Hive、HBase 等服务
大数据·hadoop·docker
JAVA拾贝14 小时前
Prometheus+Grafana运维监控并实现钉钉告警
运维·钉钉·grafana·prometheus·运维监控
木头左14 小时前
Windows环境下Docker容器化的安装与设置指南
windows·docker·容器
热门推荐
01手机电脑之间快速传输图片视频文件，不压缩画质、不限制大小的方法！02Coze实战第13讲：飞书多维表格读取+豆包生图模型，轻松批量生成短剧封面03Coze扣子平台完整体验和实践（附国内和国际版对比）04华为昇腾 910B 部署 DeepSeek-R1 蒸馏系列模型详细指南05免费可用！最强AI数字人对口型神器：让照片开口说话唱歌，支持多人对口型+全身动作，1分钟学会！（附保姆级教程）06扣子（coze）实战|我用扣子搭建了一个自动分析小红薯笔记内容的AI应用|详细步骤拆解07C#调用WechatOCR.exe实现本地OCR文字识别08如何将markdown生成pdf09DeepSeek各版本说明与优缺点分析10Coze 全方位入门剖析 - 免费打造自己的 AI 超级个体