现在使用 Kubeadm 安装 Kubernetes 集群非常方便，也是一种安装与维护 Kubernetes 集群的一种很好的官方组件，使用它能让我们在短时间内搭建好一个 Kubernetes 集群，不过这种安装方法证书默认有效期只有一年，我们部署的 Kubernetes 集群如果在使用中没有问题，是不会经常执行更新操作的，所以 Kubernetes 集群证书过期就成了安全隐患。现在流程修改 Kubeadm 源码中的证书过期时间，然后重新编译，使用编译后的 Kubeadm 初始化 Kubernetes 集群，这里对该方案进行了尝试，发现效果还是可以的，这里记录这个过程。

ETCD 是 Kubernetes 中的核心组件，如果该组件出现问题将导致 Kubernetes 整个集群不可用，所以对 ETCD 集群进行监控是非常有必要的，这里记录如何配置 Prometheus 监控 ETCD 并使用 Grafana 进行展示的过程。

在使用 Prometheus 采集 Kubernetes 中指定服务的指标数据时，需要配置一堆服务采集参数，过程比较繁琐。而实际上，使用 Prometheus 服务发现机制可以自动监听部署在 Kubernetes 中的服务，只需要在 Prometheus 中添加一些自动服务发现机制的参数，再将 Kubernetes 中添加对应的 annotations 注解，就可将对应的服务纳入 Prometheus 采集列表中，这里记录下这个过程。

在 Kubernetes 环境中，节点经常发生 DiskPressure 告警，并且 Kubernetes 发生该告警不久后，对应产生压力的节点就会发生节点不可用、镜像被清理等状况。所以，探究一下如何 DiskPressure 警告如何发生的，并且如何解决这个问题。

cAdvisor 是 Google 推出的容器监控工具，专门用于收集容器的运行信息。而 KubeStateMetrics 则是用于监听 Kubernetes 服务资源的工具，用于关注集群内部各种资源对象的运行状态。俩个组件结合使用来监控 Kubernetes 集群，能达到很好的监控效果。这里将演示如何使用这俩个工具来监控 Kubernetes 集群服务，并记录这个过程。