Prometheus IPv6 因“连接：无效参数”而失败

Question

我目前正在尝试设置必须使用 IPv6 的内部 Prometheus 监控系统。我的静态配置不起作用：

- targets: ['[fe80::3086:7bff:fed8:f402]:9100']

这会失败并出现错误

Get http://[fe80::3086:7bff:fed8:f402]:9100/metrics: dial tcp [fe80::3086:7bff:fed8:f402]:9100: connect: invalid argument

---

我尝试使用 CURL 来查看是否可以连接到运行 node-exporter 的远程服务器。

这不起作用：curl -g -6 'http://[fe80::3086:7bff:fed8:f402]:9100/metrics'

但这确实有效：curl -g -6 'http://[fe80::3086:7bff:fed8:f402%ens17]:9100/metrics'

这表明我实际上能够连接到服务器，但必须将连接 IPv6 网络顶部的网络接口添加到 URL 中。老实说，我不知道为什么。

但是现在，同样的URL对prometheus不起作用，还是报错：

- targets: ['[fe80::3086:7bff:fed8:f402%ens17]:9100']

Get http://[fe80::3086:7bff:fed8:f402%25ens17]:9100/metrics: dial tcp [fe80::3086:7bff:fed8:f402%ens17]:9100: connect: invalid argument

Answer 1

由于您使用的是 IPv6 链路本地寻址，因此您必须添加区域 ID（在您的情况下为 %ens17）以说明所指的接口。每个接口都将具有相同的 Link-Local 网络，因此您必须区分哪个接口，并且区域 ID 会为您做到这一点。

这在几个 RFC 中有详细说明。你至少应该熟悉RFC 2732, Format for Literal IPv6 Addresses in URL's、RFC 4007, IPv6 Scoped Address Architecture和RFC 6874, Representing IPv6 Zone Identifiers in Address Literals and Uniform Resource Identifiers。

---

不幸的是，似乎并非所有东西都跟上了这一点，% 经常被用作转义字符。您真正应该做的是为您的主机分配 ULA 寻址 (fc00::/7)。将 L 位设置为 1 (fd00::/8)，然后选择一个随机的 40 位全局 ID (fdxx:xxxx:xxxx:xxxx::/64)，并根据您派生的前缀为您的主机分配地址。如果您有多个网络，您可以使用相同的方法为每个网络获取一个前缀，并且您可以在自己的站点内路由 ULA 寻址（与 Link-Local 寻址不同）。

RFC 4193, Unique Local IPv6 Unicast Addresses 解释 IPv6 ULA 寻址。