让Prometheus跨网络抓取指标：Node Exporter公网监控实战

前言

服务器监控在同一局域网内并不复杂。安装Node Exporter后，Prometheus只要访问目标主机的9100端口，就能持续采集CPU、内存、磁盘和网络等系统指标。

真正麻烦的是服务器位于家庭宽带、实验室或其他私有网络中。设备没有公网IP，路由器也不方便配置端口映射，外部监控中心即使知道服务器的局域网地址，也无法直接建立连接。

Node Exporter本身只负责采集并暴露指标，Prometheus负责主动抓取，两者之间必须具备稳定的网络通道。只要这个采集地址不可达，Prometheus目标页面就会显示抓取失败。

本文会先在CentOS 7中安装Node Exporter，将其注册为systemd服务并设置开机启动，再修改Prometheus配置，验证本机9100端口的指标能够被正常采集。

本地监控跑通后，还会安装 cpolar，把Node Exporter映射到公网，并配置固定二级子域名。这样远端Prometheus就可以使用稳定的公网地址持续抓取服务器指标。

1.在Centos7上安装node_exporter

node_exporter 需由 Prometheus 抓取数据，因此需预先部署 Prometheus。

使用命令安装node_exporter：

shell 复制代码

curl -LO https://github.com/prometheus/node_exporter/releases/download/v1.2.0/node_exporter-1.2.0.linux-amd64.tar.gz

下载完后，解压：

shell 复制代码

tar xvfz node_exporter-1.2.0.linux-amd64.tar.gz

将名为 node_exporter-1.2.0.linux-amd64 的目录，移动到 /opt 目录下，并重命名为 node_exporter：

shell 复制代码

 mv node_exporter-1.2.0.linux-amd64 /opt/node_exporter

使用 vi 编辑器，创建或修改一个 systemd 服务配置文件，以便将 node_exporter 注册为一个系统服务，实现开机自启、状态管理（如 start/stop/status）等功能：

shell 复制代码

sudo vi /etc/systemd/system/node_exporter.service

将 node_exporter 注册为一个 Linux 系统服务，以专用用户身份运行，确保在网络就绪后自动启动，并支持通过 systemctl 命令进行管理:

shell 复制代码

[Unit]
Description=Node Exporter
Documentation=https://github.com/prometheus/node_exporter
After=network.target

[Service]
User=node_exporter
Group=node_exporter
Type=simple
ExecStart=/opt/node_exporter/node_exporter

[Install]
WantedBy=default.target

创建一个名为 node_exporter 的系统用户，不创建家目录、不允许登录，专用于运行 node_exporter 服务:

shell 复制代码

useradd --no-create-home --shell /bin/false node_exporter

通知 systemd 重新加载所有服务配置文件:

shell 复制代码

 systemctl daemon-reload
 systemctl enable node_exporter

启动后，ip+9100即可启动node_exporter:

2.Prometheus配置node_exporter

进入prometheus的安装目录，编辑prometheus.yml：

shell 复制代码

vi prometheus.yml

加入如下，注意格式（不然无法启动成功）：

shell 复制代码

      - targets: ["localhost:9100"]
        labels:
          app: "node_exporter"

重启Prometheus：

shell 复制代码

systemctl restart prometheus

prometheus 成功抓取了node_exporter指标数据：

测试了一下，若是未启动端口，是无法成功抓取的！

接下来，我们利用内网穿透工具cpolar将 node_exporter 的 9100 端口安全暴露至公网，实现远程可视化监控。

3.安装cpolar实现随时随地开发

cpolar 可以将你本地电脑中的服务（如 SSH、Web、数据库）映射到公网。即使你在家里或外出时，也可以通过公网地址连接回本地运行的开发环境。

❤️以下是安装cpolar步骤：

使用一键脚本安装命令：

shell 复制代码

sudo curl https://get.cpolar.sh | sh

安装完成后，执行下方命令查看cpolar服务状态：（如图所示即为正常启动）

shell 复制代码

sudo systemctl status cpolar

Cpolar安装和成功启动服务后，在浏览器上输入虚拟机主机IP加9200端口即:【http://192.168.42.101:9200】访问Cpolar管理界面，使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可：

打开浏览器访问本地9200端口，使用cpolar账户密码登录即可,登录后即可对隧道进行管理。

4.配置公网地址

登录cpolar web UI管理界面后,点击左侧仪表盘的隧道管理------创建隧道：

隧道名称：可自定义，本例使用了:node_exporter，注意不要与已有的隧道名称重复
协议：http
本地地址：9100
域名类型：随机域名
地区：选择China VIP

创建成功后，打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址，接下来就可以在其他电脑或者移动端设备（异地）上，使用地址访问。

访问成功。

5.将本地node_exporter暴露给Prometheus进行远程抓取

Prometheus可以通过这个公网地址6d00d2bf.r8.vip.cpolar.cn访问到运行在本地9100端口的node_exporter服务，从而抓取系统指标。

shell 复制代码

      - targets: ["6d00d2bf.r8.vip.cpolar.cn"]
        labels:
          app: "node_exporter"

抓取成功！

6.保留固定公网地址

使用cpolar为其配置二级子域名，该地址为固定地址，不会随机变化。

点击左侧的预留，选择保留二级子域名，地区选择china Vip，然后设置一个二级子域名名称，我这里演示使用的是node1，大家可以自定义。填写备注信息，点击保留。

登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理------隧道列表，找到所要配置的隧道node_exporter，点击右侧的编辑。

修改隧道信息，将保留成功的二级子域名配置到隧道中

域名类型：选择二级子域名
Sub Domain：填写保留成功的二级子域名
地区: China Vip

点击更新

更新完成后，打开在线隧道列表，此时可以看到随机的公网地址已经发生变化，地址名称也变成了保留和固定的二级子域名名称。

最后，我们使用固定的公网地址在任意设备的浏览器中访问，可以看到成功访问本地部署的prometheus页面，这样一个永久不会变化的二级子域名公网网址即设置好了。

至此，我们完成了无需公网 IP 的远程服务器监控搭建。

结尾

完成配置以后，Node Exporter负责在目标服务器上采集系统指标，Prometheus负责按照设定周期抓取和保存数据，cpolar则负责解决两者不在同一网络时的连通问题。

配置Prometheus目标时，要注意公网地址的写法和协议。Node Exporter的指标入口通常位于/metrics，目标地址变化或隧道停止后，Prometheus就会立即出现抓取失败。

随机公网地址适合短期测试，但地址发生变化后，需要同步修改prometheus.yml并重新加载配置。长期监控更适合使用 cpolar 固定二级子域名，减少采集目标频繁失效的问题。

Node Exporter默认没有完整的账号认证机制，公开接口可能暴露主机名、CPU型号、磁盘挂载、网络接口和系统运行状态等信息。因此，公网地址不应公开传播，也不能把"能够通过HTTPS访问"直接等同于接口已经受到充分保护。

正式环境还应为Node Exporter使用较新的稳定版本，并根据网络条件配置访问限制、专用监控网络或其他认证保护。重要服务器不建议只依靠一个公开地址长期暴露指标接口。

Node Exporter负责指标采集，Prometheus负责集中监控，cpolar负责补上无公网IP环境下的连接通道。整套方案适合个人实验和轻量监控，但长期使用时，稳定地址、版本更新和接口访问控制同样重要。