Разоблачение Grafana из Docker за Nginx

Я немного смущен вашими целями; ваш заголовок «Разоблачение Grafana из Docker за Nginx», но похоже, что вы планируете получить доступ к Grafana таким образом, чтобы обойти nginx, опубликовав порт на хосте и получив к нему прямой доступ.

Непосредственная проблема, которую я вижу здесь, заключается в следующем:

  grafana:
    ports:
      - "3090:3090"

Grafana по умолчанию слушает порт 3000; при отсутствии явной конфигурации наоборот, если вы хотите выставить Grafana на хост-порт 3090, вы должны написать:

  grafana:
    ports:
      - "3090:3000"

Точно так же pgadmin прослушивает порт 80, поэтому, если вы явно не устанавливаете PGADMIN_LISTEN_PORT, вы должны написать:

  pgadmin:
      ports:
        - "5050:80"

Собрав все это вместе, вы увидите следующее docker-compose.yaml:

• Прометей на порту 9090
• Графана на порту 3090
• Pgadmin на порту 5050

Postgres не отображается на хосте (но будет доступен для использования другими службами в вашем наборе).

volumes:
  prometheus_data: {}
  grafana_data: {}
  postgres_data: {}

services:
  prometheus:
    image: docker.io/prom/prometheus:latest
    restart: unless-stopped
    volumes:
      - prometheus_data:/prometheus
    command:
      - '--config.file=/etc/prometheus/prometheus.yml'
      - '--storage.tsdb.path=/prometheus'
      - '--web.console.libraries=/etc/prometheus/console_libraries'
      - '--web.console.templates=/etc/prometheus/consoles'
      - '--web.enable-lifecycle'
    ports:
      - 9090:9090

  grafana:
    image: docker.io/grafana/grafana:latest
    restart: unless-stopped
    volumes:
      - grafana_data:/var/lib/grafana
    ports:
      - 3090:3000

  postgres:
    image: docker.io/postgres:15
    environment:
      POSTGRES_PASSWORD: "secret"
    volumes:
      - postgres_data:/var/lib/postgresql/data

  pgadmin:
    image: docker.io/dpage/pgadmin4:latest
    environment:
      PGADMIN_DISABLE_POSTFIX: "1"
      PGADMIN_DEFAULT_EMAIL: [email protected]
      PGADMIN_DEFAULT_PASSWORD: secret
    ports:
      - 5050:80

Это работающий пример — вы можете скопировать и вставить его локально и запустить docker compose up; он не зависит от локальных файлов.

Обратите внимание, что вы можете удалить публикацию портов из всех вышеперечисленных служб и вместо этого добавить прокси-сервер nginx, который будет публиковать один порт, а затем получать доступ к службам по определенным путям (например, http://localhost:8090/prometheus/, http://localhost:8090/grafana/, http://localhost:8090/pgadmin/ и т. д.).

Эта конфигурация может выглядеть так:

volumes:
  prometheus_data: {}
  grafana_data: {}
  postgres_data: {}

services:
  prometheus:
    image: docker.io/prom/prometheus:latest
    restart: unless-stopped
    volumes:
      - prometheus_data:/prometheus
    command:
      - '--config.file=/etc/prometheus/prometheus.yml'
      - '--storage.tsdb.path=/prometheus'
      - '--web.console.libraries=/etc/prometheus/console_libraries'
      - '--web.console.templates=/etc/prometheus/consoles'
      - '--web.enable-lifecycle'
      - '--web.external-url=/prometheus/'

  grafana:
    image: docker.io/grafana/grafana:latest
    restart: unless-stopped
    volumes:
      - grafana_data:/var/lib/grafana
    environment:
        GF_SERVER_ROOT_URL: "%(protocol)s://%(domain)s:%(http_port)s/grafana/"
        GF_SERVER_SERVE_FROM_SUB_PATH: "true"

  postgres:
    image: docker.io/postgres:15
    environment:
      POSTGRES_PASSWORD: "secret"
    volumes:
      - postgres_data:/var/lib/postgresql/data

  pgadmin:
    image: docker.io/dpage/pgadmin4:latest
    environment:
      PGADMIN_DISABLE_POSTFIX: "1"
      PGADMIN_DEFAULT_EMAIL: [email protected]
      PGADMIN_DEFAULT_PASSWORD: secret

  nginx:
    image: docker.io/nginx:mainline
    volumes:
      - ./nginx:/etc/nginx/conf.d
    ports:
      - 8090:80

Где nginx/default.conf выглядит так:

server {
  listen 80;
  server_name     localhost;

  location /grafana/ {
    proxy_pass http://grafana:3000/;
  }

  location /prometheus/ {
    proxy_pass http://prometheus:9090/prometheus/;
  }

  location /pgadmin/ {
    proxy_pass http://pgadmin:80/;
    proxy_set_header X-Script-Name /pgadmin/;
  }
}