homelab-infra/platform/sandbox-monitoring/README.md

Sandbox 监控

该目录只采集 sandbox Kubernetes 与 workload 指标：

• kubelet 与 cAdvisor；
• kube-state-metrics；
• vmagent 自身运行状态；
• SPIRE Agent attestation、SVID 与连接状态。

不得在 sandbox LXC 内部署 node_exporter。LXC 的 /proc/stat 暴露 PVE 宿主 CPU 视图，会产生重复且语义混合的指标。PVE 宿主监控不属于本目录。

vmagent 为所有远端样本增加 cluster=sandbox，并通过仅允许 POST /api/v1/write 的 metrics-write.ad.ddupan.top 路由写入 homelab VMSingle。 Operator 与 workload 拆成两个 Flux Kustomization，确保 VM CRD Ready 后再创建 VMAgent、VMNodeScrape 和 VMServiceScrape。