checkpoint/cp-nano-k8s-discovery该镜像是一个轻量级代理容器,主要用途是提供Kubernetes(K8s)集群结构的发现能力。通过部署该代理,可以自动探测并收集K8s集群中的核心组件信息(如节点、Pod、Service、Deployment等)及其拓扑关系,为集群监控、管理和运维提供基础数据支持。
自动探测K8s集群中的核心资源对象(节点、命名空间、Pod、Service、Deployment、StatefulSet等),并梳理其层级关系与依赖拓扑。
采用精简架构,资源占用低(CPU/内存消耗极小),适合部署在资源受限的K8s环境或边缘节点。
支持与K8s API Server实时交互,动态获取集群最新状态,确保数据时效性。
提供结构化数据格式(如JSON),便于与监控平台、管理工具或自动化系统集成。
通过docker run命令直接部署代理容器,需配置K8s API访问信息:
dockerdocker run -d \ --name nano-k8s-discovery-agent \ -e K8S_API_URL="[***]" \ # K8s API Server地址(必填) -e NAMESPACE="default" \ # 目标命名空间(留空则发现所有命名空间) -e LOG_LEVEL="info" \ # 日志级别(debug/info/warn/error) -e POLL_INTERVAL="30" \ # 数据轮询间隔(秒,默认30) --restart always \ [镜像名称]:[标签]
yamlversion: '3' services: k8s-discovery-agent: image: [镜像名称]:[标签] container_name: nano-k8s-discovery-agent environment: - K8S_API_URL=[***] # K8s API Server地址(必填) - NAMESPACE=monitoring # 仅发现monitoring命名空间资源 - LOG_LEVEL=debug # 开启调试日志 - POLL_INTERVAL=60 # 每60秒轮询一次 restart: always
| 环境变量 | 描述 | 默认值 | 示例值 |
|---|---|---|---|
K8S_API_URL | K8s API Server访问地址(含端口) | 无(必填) | [***] 或 [***] |
NAMESPACE | 目标监控命名空间(多命名空间用逗号分隔,留空则监控所有) | 空(所有命名空间) | default,kube-system 或 monitoring |
LOG_LEVEL | 日志输出级别 | info | debug/info/warn/error |
POLL_INTERVAL | 数据轮询间隔(秒) | 30 | 60(每60秒更新一次数据) |
K8S_TOKEN | 访问K8s API的认证Token(如使用RBAC) | 无 | eyJhbGciOiJSUzI1NiIsImtpZCI6... |
K8S_CA_CERT | K8s API Server CA证书内容(Base64编码) | 无(默认信任系统CA) | LS0tLS1CRUdJTiBDRVJUSUZJQ0FURS0t... |
ServiceAccount令牌,或外部部署时配置K8S_TOKEN与K8S_CA_CERT)。kubernetes.default.svc内部域名)。--memory=128m --cpus=0.1),默认配置下资源消耗极低。

manifest unknown 错误
TLS 证书验证失败
DNS 解析超时
410 错误:版本过低
402 错误:流量耗尽
身份认证失败错误
429 限流错误
凭证保存错误
来自真实用户的反馈,见证轩辕镜像的优质服务