secureimages/blackbox-exporter

Blackbox Exporter 镜像文档

镜像概述和主要用途

Blackbox Exporter 是 Prometheus 生态中的一款黑盒监控工具，用于对各种网络服务进行探测和监控。本镜像基于 Alpine 基础镜像构建，具有体积小、安全性高（零漏洞）的特点，可用于监控 HTTP/HTTPS 端点、DNS 解析、ICMP ping 等网络服务的可用性和性能。

核心功能和特性

• 多协议支持：支持 HTTP、HTTPS、DNS、ICMP、TCP 等多种网络协议探测
• 轻量级设计：当前镜像体积约 23.9MB，资源占用低
• 安全可靠：基于 Alpine 3.13.5 构建，经安全扫描无漏洞
• 兼容性强：与 Prometheus 无缝集成，支持标准监控指标输出

使用场景和适用范围

• 监控外部 API 服务的可用性和响应时间
• 检测 DNS 服务器解析性能和正确性
• 验证 HTTPS 证书有效性和 SSL 配置
• 监控网络设备或服务的 ICMP 连通性
• 企业级监控系统中对第三方服务的状态监控

使用方法和配置说明

镜像获取

当前安全镜像（推荐）

bash
docker pull secureimages/blackbox-exporter:0.18.0-alpine-3.13.5

官方镜像

bash
docker pull prom/blackbox-exporter:v0.18.0

运行示例

bash
# 使用当前安全镜像运行
docker run -d -p 9115:9115 --name blackbox-exporter secureimages/blackbox-exporter:0.18.0-alpine-3.13.5

# 挂载自定义配置文件
docker run -d -p 9115:9115 -v /path/to/blackbox.yml:/etc/blackbox_exporter/config.yml --name blackbox-exporter secureimages/blackbox-exporter:0.18.0-alpine-3.13.5

安全扫描结果

Clair 扫描（当前安全镜像）

clair-scanner secureimages/blackbox-exporter:0.18.0-alpine-3.13.5
2021/04/16 08:26:44 [INFO] ▶ 启动 clair-scanner
2021/04/16 08:26:44 [INFO] ▶ 服务器监听端口 9279
2021/04/16 08:26:44 [INFO] ▶ 分析镜像 d09376239d873ace0c02b1b53834f0fe3167a652a8fc436465db0171eb639b61
2021/04/16 08:26:44 [INFO] ▶ 分析镜像 c9134995395d7ec4ba5baf50d9672d6aac0266b42b47938ba0e19c70d38f332d
2021/04/16 08:26:44 [INFO] ▶ 分析镜像 5cdd991dceae66ecc836bc2d2d64891ec3cbb493e0782cbb2a898929658895c6
2021/04/16 08:26:44 [WARN] ▶ 镜像 [secureimages/blackbox-exporter:0.18.0-alpine-3.13.5] 共包含 1 个漏洞
2021/04/16 08:26:44 [ERRO] ▶ 镜像 [secureimages/blackbox-exporter:0.18.0-alpine-3.13.5] 包含 1 个未批准漏洞

Trivy 扫描（当前安全镜像）

docker run --rm -v /var/run/docker.sock:/var/run/docker.sock:ro aquasec/trivy:0.16.0 --no-progress secureimages/blackbox-exporter:0.18.0-alpine-3.13.5
2021-04-16T08:26:49.675Z        INFO    需要更新数据库
2021-04-16T08:26:49.675Z        INFO    正在下载数据库...
2021-04-16T08:26:52.526Z        INFO    检测 Alpine 漏洞...
2021-04-16T08:26:52.526Z        INFO    Trivy 跳过编程语言库扫描，因为未检测到支持的文件

secureimages/blackbox-exporter:0.18.0-alpine-3.13.5 (alpine 3.13.5)
===================================================================
总计: 0 (未知: 0, 低危: 0, 中危: 0, 高危: 0, 严重: 0)

配置说明

默认配置文件路径：/etc/blackbox_exporter/config.yml

典型配置示例（HTTP 探测）：

yaml
modules:
  http_2xx:
    prober: http
    timeout: 5s
    http:
      valid_status_codes: [200, 204]
      method: GET
      no_follow_redirects: false

可通过挂载自定义配置文件覆盖默认配置，以适应不同的探测需求。