简介首先，请阅读文章《Kubernetes监控手册01-体系介绍》，回顾一下Kubernetes架构，Kube-Proxy是在所有工作负载节点上的。Kube-Proxy默认暴露两个端口，10249用于暴露监控指标，在 /metrics 接口吐出Prometheus协议的监控数据：[root@tt-fc-dev01.njlib]#curl-shttp://localhost:10249/metrics|head-n10#HELPapiserver_audit_event_total[ALPHA]Counterofauditeventsgeneratedandsenttotheauditbacke

写在前面如果是用的公有云托管的Kubernetes集群，控制面的组件都交由云厂商托管的，那作为客户的我们就省事了，基本不用操心APIServer的运维。个人也推荐使用云厂商这个服务，毕竟Kubernetes还是有点复杂的，升级也不好搞，我们自己来维护整个集群，性价比有点低。当然，如果因为各种原因最后我们还是要维护控制面这些组件，那就要好好看看本系列接下来的几篇博客了。黑盒测试APIServer在Kubernetes架构中非常核心，是所有API的入口，APIServer也暴露了metrics数据，我们尝试获取一下：[root@tt-fc-dev01.njetcd]#ss-tlpn|grepapi

写在前面如果是用的公有云托管的Kubernetes集群，控制面的组件都交由云厂商托管的，那作为客户的我们就省事了，基本不用操心APIServer的运维。个人也推荐使用云厂商这个服务，毕竟Kubernetes还是有点复杂的，升级也不好搞，我们自己来维护整个集群，性价比有点低。当然，如果因为各种原因最后我们还是要维护控制面这些组件，那就要好好看看本系列接下来的几篇博客了。黑盒测试APIServer在Kubernetes架构中非常核心，是所有API的入口，APIServer也暴露了metrics数据，我们尝试获取一下：[root@tt-fc-dev01.njetcd]#ss-tlpn|grepapi