1. 使用Prometheus+Grafana组合（推荐方案）
Prometheus是开源监控系统，Grafana是可视化工具，二者结合能全面监控Kubernetes集群的节点、Pod、容器等资源状态及应用指标。
helm repo add prometheus-community https://prometheus-community.github.io/helm-charts && helm repo update；然后创建监控命名空间并安装：kubectl create namespace monitoring && helm install kube-prometheus-stack prometheus-community/kube-prometheus-stack -n monitoring。此操作会自动部署Prometheus、Alertmanager（告警管理）、Grafana及常用Exporters（如node-exporter、kube-state-metrics）。prometheus.yml即可抓取指标。若需自定义抓取规则，可通过kubectl edit servicemonitor <servicemonitor-name> -n monitoring调整。kubectl port-forward svc/kube-prometheus-stack-grafana -n monitoring 3000:80将Grafana映射到本地，访问http://localhost:3000登录（默认用户名/密码为admin/admin）。进入“Configuration→Data Sources”，添加Prometheus（地址为http://kube-prometheus-stack-prometheus.monitoring.svc.cluster.local:9090）；随后导入Kubernetes官方仪表板（如ID为3119的“Kubernetes Cluster Monitoring”），即可查看集群资源使用率、Pod状态等可视化数据。2. 使用cAdvisor监控容器资源
cAdvisor是Kubernetes内置的容器资源监控工具，无需额外安装，能自动采集容器的CPU、内存、网络等指标。
kubectl get pods -n kube-system | grep cadvisor确认cAdvisor Pod是否运行；访问任意节点的http://<node-ip>:8080/metrics，可查看容器的详细指标数据。3. 使用node-exporter监控节点资源
node-exporter用于收集节点级别的资源指标（如CPU、内存、磁盘、网络），需通过DaemonSet部署到每个节点。
kubectl apply -f https://github.com/prometheus/node_exporter/releases/latest/download/node_exporter.yml，创建DaemonSet；验证部署：kubectl get pods -n monitoring -l app.kubernetes.io/name=node-exporter，确保所有节点均有Pod运行。http://<node-ip>:9100/metrics查看节点的详细资源指标。4. 使用kube-state-metrics监控集群状态
kube-state-metrics监听Kubernetes API Server，生成集群资源对象的状态指标（如Deployment的副本数、Pod的相位、Node的调度状态），为Prometheus提供集群状态的量化数据。
kubectl apply -f https://github.com/kubernetes-sigs/kube-state-metrics/releases/latest/download/components.yaml，创建Deployment与Service；验证部署：kubectl get pods -n monitoring -l app.kubernetes.io/name=kube-state-metrics，确保Pod运行正常。http://<kube-state-metrics-ip>:8081/metrics查看集群状态指标。5. 使用Kubernetes Dashboard可视化集群管理
Kubernetes Dashboard是官方提供的Web界面，可用于监控集群状态、管理资源（如Pod、Deployment、Service）及查看日志。
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml，部署Dashboard；创建Service Account并绑定权限（参考Dashboard官方文档）。kubectl proxy启动代理，然后在浏览器访问http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/，使用Service Account的Token登录。6. 使用K9s进行终端监控
K9s是基于终端的全屏监控工具，适合快速查看集群状态、管理Pod及查看日志，无需图形界面。
curl -LO "https://github.com/derailed/k9s/releases/latest/download/k9s_linux_amd64.tar.gz"），解压后移动到/usr/local/bin；赋予执行权限：chmod +x /usr/local/bin/k9s。k9s登录集群，默认进入Pod列表视图，可通过快捷键（如d查看Pod详情、l查看日志）快速管理资源。