feat: 部署 sandbox SPIRE Agent 与 CSI

2026-09-17 17:23:25 +00:00
parent 7b1a98280c
commit aeb8c49d0a
14 changed files with 280 additions and 1 deletions
@@ -4,7 +4,8 @@

 - kubelet 与 cAdvisor；
 - kube-state-metrics；
- vmagent 自身运行状态。
+- vmagent 自身运行状态；
+- SPIRE Agent attestation、SVID 与连接状态。

 不得在 sandbox LXC 内部署 node_exporter。LXC 的 `/proc/stat` 暴露 PVE 宿主 CPU
 视图，会产生重复且语义混合的指标。PVE 宿主监控不属于本目录。
@@ -6,3 +6,4 @@ resources:
  - kubelet-scrapes.yaml
  - kube-state-metrics.yaml
  - kube-state-metrics-scrape.yaml
+  - spire-agent-scrape.yaml
@@ -0,0 +1,17 @@
+---
+apiVersion: operator.victoriametrics.com/v1beta1
+kind: VMPodScrape
+metadata:
+  name: spire-agent
+  namespace: monitoring
+spec:
+  namespaceSelector:
+    matchNames:
+      - spire-system
+  podMetricsEndpoints:
+    - interval: 30s
+      port: prom
+  selector:
+    matchLabels:
+      app.kubernetes.io/instance: sandbox-spire
+      app.kubernetes.io/name: agent