原生kube-state-metrics作为Kubernetes集群资源状态指标的核心采集工具,在企业级运维中存在一些实际痛点:指标覆盖不够全面(如缺乏自定义资源、存储/网络深度指标)、配置灵活性低(自定义指标需修改源码或复杂配置)、高负载场景下资源占用偏高。KubeSphere基于大量用户反馈,对其进行针对性改造,旨在提升监控能力、简化使用流程,同时保障性能稳定性。
1. 扩展指标覆盖范围
deployment_rollout_progress)、StatefulSet序号就绪状态(statefulset_ordinal_ready)等,解决原生版本中“只看副本数,不知更新是否卡住”的问题。persistentvolumeclaim_usage_bytes)、Service后端Endpoint健康比例(service_endpoint_healthy_ratio),覆盖存储资源耗尽预警、服务流量分发监控等场景。ClusterResourceQuota、用户业务CRD),满足业务自定义监控需求。2. 简化配置与自定义流程
metrics-rules.yaml定义需采集的资源类型、字段路径及指标名称,支持标签过滤(如仅采集prod命名空间资源)。例如:
yaml# 采集Namespace标签为env=prod的Deployment可用副本数 workloads: - resource: deployments namespaces: matchLabels: env=prod metrics: - name: deployment_available_replicas field: status.availableReplicas type: Gauge
3. 性能与资源优化
4. 兼容性与集成友好性
1. 部署方式
ConfigMap中的metrics-rules.yaml配置指标规则,执行:
bashkubectl apply -f deploy/
2. 自定义CRD指标示例
以采集业务CRD MyApp(group: example.com, version: v1)的status.readyReplicas为例:
metrics-rules.yaml中添加规则:
yamlcustomResources: - name: myapps group: example.com version: v1 metrics: - name: myapp_ready_replicas help: "Number of ready replicas in MyApp" field: status.readyReplicas type: Gauge labels: # 提取资源标签作为指标标签 - key: app valueFrom: metadata.labels.app
bashkubectl rollout restart deployment kube-state-metrics -n kube-system
bashkubectl exec -it <pod-name> -n kube-system -- curl localhost:8080/metrics | grep myapp_ready_replicas
3. 监控集成与验证
8080端口,直接在Prometheus的ServiceMonitor中添加如下配置即可采集:
yamlapiVersion: monitoring.coreos.com/v1 kind: ServiceMonitor metadata: name: kube-state-metrics spec: selector: matchLabels: app.kubernetes.io/name: kube-state-metrics endpoints: - port: http-metrics
Order、Payment),需采集其状态指标用于业务告警。apiextensions.k8s.io/v1(避免使用旧版v1beta1)。kubectl get <crd-name> <instance> -o yaml确认字段存在(如status.readyReplicas是否真实存在于CRD中)。--kube-api-qps=200 --kube-api-burst=400(默认100/200),避免API限流。通过上述优化,KubeSphere版kube-state-metrics在保留原生工具核心能力的基础上,更贴合企业实际监控需求,降低了自定义指标门槛,同时保障了大规模集群下的性能稳定。
以下是 kubesphere/kube-state-metrics 相关的常用 Docker 镜像,适用于 不同场景 等不同场景:
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。

探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务