quay.io/prometheus/node-exporter:master-distroless

quay.io/prometheus/node-exporter 技术说明

技术定位

quay.io/prometheus/node-exporter 是 Prometheus 官方提供的节点监控指标采集器（exporter）容器镜像，用于收集主机级别的系统指标（如 CPU、内存、磁盘 I/O、网络流量等），是 Prometheus 监控体系中获取节点基础监控数据的核心组件。

典型使用场景

• 容器化环境监控：在 Docker 或 Kubernetes (K8s) 集群中部署，监控宿主机或容器所在节点的资源使用状态。
• 基础设施监控：配合 Prometheus Server、Grafana 构建完整监控链路，实现节点健康状态可视化与告警。
• 轻量级部署：通过不同基础镜像变体（如 distroless、busybox）满足对镜像体积、安全性的差异化需求。

镜像标签说明

镜像标签遵循 Prometheus 版本命名规范，主要包含以下类型：

• 版本分支标签：
  • master：开发分支最新构建，包含未发布特性，适合测试场景。
  • latest：稳定版最新版本，推荐生产环境使用。
  • v1：v1 主版本分支，包含该系列最新稳定更新。
• 具体版本标签：如 v1.11.1、v1.10.2 等，对应明确的版本号，便于版本锁定。
• 基础镜像变体：
  • -distroless：基于 Google Distroless 精简镜像，仅包含运行时依赖，体积小、安全性高（如 v1.11.1-distroless）。
  • -busybox：基于 BusyBox 轻量级工具集镜像，提供基础 shell 工具（如 v1.11.1-busybox）。

与常见技术栈的关系

• Prometheus：作为 exporter，需配合 Prometheus Server 采集指标，默认暴露指标端口 9100。
• Kubernetes：通常以 DaemonSet 形式部署，确保每个节点运行一个实例，通过 hostPath 挂载主机目录（如 /proc、/sys）获取指标。
• Docker：可通过 -v 参数挂载主机系统目录，直接运行容器监控宿主机。

部署示例（Docker）

docker run -d \
  --name node-exporter \
  --net=host \
  -v "/proc:/host/proc:ro" \
  -v "/sys:/host/sys:ro" \
  -v "/:/rootfs:ro" \
  quay.io/prometheus/node-exporter:latest

说明：--net=host 使容器共享主机网络，直接暴露 9100 端口；挂载 proc、sys、rootfs 目录以读取主机系统指标。