本文基于 Kubernetes v1.37 官方文档重写，覆盖节点管理、kubeadm 集群生命周期、升级、证书、etcd 备份、自动扩缩容、资源治理和可观测性。

本文基于 Kubernetes v1.37 官方文档重写。旧笔记中的 PodSecurityPolicy、Basic Auth、ABAC 示例和准入插件列表已经过时；本文按当前认证、鉴权、准入、运行时安全和供应链安全重新整理。

本文基于 Kubernetes v1.37（当前 v1.37.1，维护 1.37/1.36/1.35）官方文档重写，讲清 Pod 网络、Service 数据面、Ingress/Gateway、DNS、NetworkPolicy、CNI 与排障。旧笔记只有 80 多行且停留在 Docker/Flannel 时代，不再作为操作依据。

最后更新：2026-10-23

Prometheus 是 CNCF 毕业项目，最初由 SoundCloud 开发，现已成为云原生指标监控的事实标准。它负责采集、存储、查询指标并触发告警，通常与 Grafana、Alertmanager、Exporter 和 Kubernetes 生态一起使用。

本文基于 Prometheus 3.x 重写，覆盖核心架构、数据模型、配置、PromQL、告警、Kubernetes 落地、生产容量、高可用、安全、自监控和 3.x 升级。最后复核时间：2026-10。

Prometheus 专注指标（metrics），不替代日志（Loki/ELK）和链路追踪（Tempo/Jaeger）。它也不是计费级精确系统，采集丢失、重启和网络分区都可能造成数据缺口。

本文基于 Kubernetes v1.37（当前最新 v1.37.1，维护 1.37/1.36/1.35）官方文档重写，重点讲清控制循环、调度、网络、存储、安全等机制，再落到生产实践。旧笔记停留在 1.17/1.18 时代，Docker 运行时、调度器、Service、证书和多个 API 都已经发生变化，旧内容不再作为操作依据。

最后更新：2026-10-22