对服务的管理，不能仅限于可用性。还需要服务可以安全、稳定、高效地运行。监控的目的：早发现、早治疗。被监控的资源类型：公开数据：对外开放的，不需要认证即可获取的数据私有数据：对外不开放，需要认证、权限才能获得的数据在被控端创建key。被控端被监控的内容叫作key，可以理解为它就是一个变量名，具体的名字自己决定。在web页面中创建监控项。监控项对应key值。在被控端创建key:创建key的语法User

准备：主机4台。

准备：主机4台。

污点（Taint）是使节点与Pod产生排斥的一类规则污点策略通过嵌合在键值对上的污点标签进行声明污点标签 ：尽量不调度 ： PreferNoSchedule不会被调度 ： NoSchedule驱逐节点 ： NoExecutePod安全策略是集群级别的资源，它能控制Pod运行的行为，以及它具有访问什么的能力想使用Pod安全策略kubernetes服务器版本必须不低于版本v1.22确保PodSecur

Prometheus是一个开源系统监控和警报工具包，最初由 SoundCloud构建。也是一款监控软件，也是一个时序数据库。Prometheus 将其指标收集并存储为时间序列数据，即指标信息与记录时的时间戳以及称为标签的可选键值对一起存储。主要用在容器监控方面，也可以用于常规的主机监控。使用google公司开发的go语言编写。Prometheus是一个框架，可以与其他组件完美结合。