kube-state-metrics 是一个简单的服务,它监听 Kubernetes API 服务器并生成关于对象状态的指标。Bitnami 提供的此 Helm Chart 可在 Kubernetes 集群上轻松部署和配置 kube-state-metrics。
Kube State Metrics 概述
商标说明:本软件列表由 Bitnami 打包。产品中提及的 respective 商标归 respective 公司所有,使用这些商标并不意味着任何关联或认可。
consolehelm install my-release oci://registry-1.docker.io/bitnamicharts/kube-state-metrics
自 2025 年 8 月 28 日起,Bitnami 将升级其公共镜像仓库,在新的 Bitnami Secure Images 计划下提供精选的强化安全镜像。此过渡包括:
使用发布名称 my-release 安装 chart:
consolehelm install my-release oci://REGISTRY_NAME/REPOSITORY_NAME/kube-state-metrics
注意:需要将占位符
REGISTRY_NAME和REPOSITORY_NAME替换为 Helm chart 仓库和存储库的引用。例如,对于 Bitnami,应使用REGISTRY_NAME=registry-1.docker.io和REPOSITORY_NAME=bitnamicharts。
该命令使用默认配置在 Kubernetes 集群上部署 kube-state-metrics。配置部分列出了可在安装过程中配置的参数。
Bitnami charts 允许为 chart 部署中的所有容器设置资源请求和限制。这些配置位于 resources 值中(参见参数表)。设置请求对于生产工作负载至关重要,应根据具体使用情况进行调整。
为简化此过程,chart 包含 resourcesPreset 值,可根据不同预设自动设置 resources 部分。可在 bitnami/common chart 中查看这些预设。然而,在生产工作负载中不建议使用 resourcesPreset,因为它可能无法完全适应您的特定需求。有关容器资源管理的更多信息,请参阅 *** Kubernetes 文档。
强烈建议在生产环境中使用不可变标签。这可确保如果相同标签使用不同镜像更新,部署不会自动更改。
如果主容器有新版本、重大更改或严重漏洞,Bitnami 将发布更新其容器的新 chart。
要在 Kubernetes 上备份和恢复 Helm chart 部署,需要从源部署备份持久卷,并使用 Kubernetes 备份/恢复工具 Velero 将它们附加到新部署。在 本指南 中查找使用 Velero 的说明。
如果在同一个 pod 中需要额外的容器(例如额外的指标或日志导出器),可以使用 sidecars 配置参数定义它们。
yamlsidecars: - name: your-image-name image: your-image imagePullPolicy: Always ports: - name: portname containerPort: 1234
如果这些 sidecars 导出额外的端口,可以使用 service.extraPorts 参数添加额外的端口定义(如果可用),如下例所示:
yamlservice: extraPorts: - name: extraPort port: *** targetPort: ***
注意:此 Helm chart 已包含 Prometheus 导出器的 sidecar 容器(如适用)。可以在部署时添加
--enable-metrics=true参数来激活它们。因此,sidecars参数应仅用于任何额外的 sidecar 容器。
如果在同一个 pod 中需要额外的 init 容器,可以使用 initContainers 参数定义它们。以下是一个示例:
yamlinitContainers: - name: your-image-name image: your-image imagePullPolicy: Always ports: - name: portname containerPort: 1234
了解更多关于 sidecar 容器 和 init 容器 的信息。
此 chart 允许使用 affinity 参数设置自定义 Pod 亲和性。在 Kubernetes 文档 中查找有关 Pod 亲和性的更多信息。
作为替代方案,可以使用 bitnami/common chart 中提供的 pod 亲和性、pod 反亲和性和节点亲和性的预设配置之一。为此,请设置 podAffinityPreset、podAntiAffinityPreset 或 nodeAffinityPreset 参数。
| 名称 | 描述 | 值 |
|---|---|---|
global.imageRegistry | 全局 Docker 镜像仓库 | "" |
global.imagePullSecrets | 全局 Docker 镜像仓库密钥名称数组 | [] |
global.security.allowInsecureImages | 允许跳过镜像验证 | false |
global.compatibility.openshift.adaptSecurityContext | 调整部署的 securityContext 部分,使其与 Openshift restricted-v2 SCC 兼容:删除 runAsUser、runAsGroup 和 fsGroup,让平台使用其允许的默认 ID。可能的值:auto(如果检测到运行的集群是 Openshift,则应用),force(始终执行适配),disabled(不执行适配) | auto |
| 名称 | 描述 | 值 |
|---|---|---|
kubeVersion | 强制目标 Kubernetes 版本(如果未设置,则使用 Helm 功能) | "" |
nameOverride | 用于部分覆盖 kube-state-metrics.name 模板的字符串(将前置发布名称) | "" |
fullnameOverride | 用于完全覆盖 kube-state-metrics.fullname 模板的字符串 | "" |
namespaceOverride | 用于完全覆盖 common.names.namespace 的字符串 | "" |
commonLabels | 为所有部署的资源添加标签 | {} |
commonAnnotations | 为所有部署的资源添加注释 | {} |
extraDeploy | 要与发布一起部署的额外对象数组 | [] |
diagnosticMode.enabled | 启用诊断模式(所有探针将被禁用,命令将被覆盖) | false |
diagnosticMode.command | 用于覆盖 deployment(s)/statefulset(s) 中的所有容器的命令 | ["sleep"] |
diagnosticMode.args | 用于覆盖 deployment(s)/statefulset(s) 中的所有容器的参数 | ["infinity"] |
| 名称 | 描述 | 值 |
|---|---|---|
automountServiceAccountToken | 在 pod 中挂载服务账户令牌 | true |
hostAliases | 添加部署主机别名 | [] |
rbac.create | 是否创建和使用 RBAC 资源 | true |
rbac.pspEnabled | 是否创建 PodSecurityPolicy 并与 RBAC 绑定。警告:PodSecurityPolicy 在 Kubernetes v1.21 或更高版本中已弃用,在 v1.25 或更高版本中不可用 | true |
rbac.rules | 要设置的自定义 RBAC 规则 | [] |
serviceAccount.create | 指定是否应创建 ServiceAccount | true |
serviceAccount.name | 要使用的服务账户名称。如果未设置且 create 为 true,则使用 fullname 模板生成名称 | "" |
serviceAccount.automountServiceAccountToken | 为服务器服务账户自动挂载服务账户令牌 | false |
serviceAccount.annotations | 服务账户的注释。作为模板评估。仅在 create 为 true 时使用 | {} |
image.registry | kube-state-metrics 镜像仓库 | REGISTRY_NAME |
image.repository | kube-state-metrics 镜像仓库路径 | REPOSITORY_NAME/kube-state-metrics |
image.digest | kube-state-metrics 镜像摘要,格式为 sha256:aa.... 请注意,如果设置此参数,将覆盖标签 | "" |
image.pullPolicy | kube-state-metrics 镜像拉取策略 | IfNotPresent |
image.pullSecrets | 指定 docker-registry 密钥名称数组 | [] |
extraArgs | 要传递给 kube-state-metrics 的额外命令行参数 | {} |
command | 覆盖默认容器命令(在使用自定义镜像时有用) | [] |
args | 覆盖默认容器参数(在使用自定义镜像时有用) | [] |
lifecycleHooks | 用于 kube-state-metrics 容器的生命周期钩子,用于在启动前后自动配置 | {} |
extraEnvVars | 要添加到 kube-state-metrics 节点的额外环境变量数组 | [] |
extraEnvVarsCM | 包含 kube-state-metrics pod(s) 额外环境变量的现有 ConfigMap 名称 | "" |
extraEnvVarsSecret | 包含 kube-state-metrics pod(s) 额外环境变量的现有 Secret 名称 | "" |
extraVolumes | 可选地指定 kube-state-metrics pod(s) 的额外卷列表 | [] |
extraVolumeMounts | 可选地指定 kube-state-metrics 容器的额外 volumeMounts 列表 | [] |
sidecars | 向 kube-state-metrics pod(s) 添加额外的 sidecar 容器 | [] |
initContainers | 向 kube-state-metrics pod(s) 添加额外的 init 容器 | [] |
pdb.create | 启用/禁用 Pod 中断预算创建 | true |
pdb.minAvailable | 应保持调度的最小 pod 数量/百分比 | "" |
pdb.maxUnavailable | 可能不可用的最大 pod 数量/百分比。如果 pdb.minAvailable 和 pdb.maxUnavailable 都为空,则默认为 1 | "" |
namespaces | 要启用的命名空间的逗号分隔列表。默认为所有命名空间。作为模板评估 | "" |
kubeResources.certificatesigningrequests | 启用 certificatesigningrequests 资源监控 | true |
kubeResources.configmaps | 启用 configmaps 资源监控 | true |
kubeResources.cronjobs | 启用 cronjobs 资源监控 | true |
kubeResources.daemonsets | 启用 daemonsets 资源监控 | true |
kubeResources.deployments | 启用 deployments 资源监控 | true |
kubeResources.endpoints | 启用 endpoints 资源监控 | true |
kubeResources.horizontalpodautoscalers | 启用 horizontalpodautoscalers 资源监控 | true |
kubeResources.ingresses | 启用 ingresses 资源监控 | true |
kubeResources.jobs | 启用 jobs 资源监控 | true |
kubeResources.leases | 启用 leases 资源监控 | true |
kubeResources.limitranges | 启用 limitranges 资源监控 | true |
注意:此 chart 的完整 README 超出了 DockerHub 的 25000 字符限制,因此已被截断。完整 README 可在 [***] 找到。
来自真实用户的反馈,见证轩辕镜像的优质服务
免费版仅支持 Docker Hub 加速,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。
免费版仅支持 docker.io;专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。
通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。
先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。
使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
在 Linux 系统配置镜像加速服务
在 Docker Desktop 配置镜像加速
Docker Compose 项目配置加速
Kubernetes 集群配置 Containerd
在宝塔面板一键配置镜像加速
Synology 群晖 NAS 配置加速
飞牛 fnOS 系统配置镜像加速
极空间 NAS 系统配置加速服务
爱快 iKuai 路由系统配置加速
绿联 NAS 系统配置镜像加速
QNAP 威联通 NAS 配置加速
Podman 容器引擎配置加速
HPC 科学计算容器配置加速
ghcr、Quay、nvcr 等镜像仓库
无需登录使用专属域名加速
需要其他帮助?请查看我们的 常见问题 或 官方QQ群: 13763429