使用Prometheus Operator通过CRD声明式部署监控全家桶，先创建monitoring命名空间并确保cluster-admin权限，再用Helm或bundle.yaml安装Operator，最后应用kube-prometheus manifests实现开箱即用的Prometheus、Alertmanager、Grafana及Exporter全栈监控。
在Kubernetes集群中快速部署一套开箱即用的监控全家桶（Prometheus + Alertmanager + Grafana + 各类Exporter），不手动写ConfigMap、不拼接scrape配置、不反复调试RBAC，直接通过声明式CRD完成端到端交付。
准备监控专用命名空间与权限
执行命令创建独立命名空间，避免资源混杂：
kubectl create namespace monitoring
这一步必须在安装Operator前完成，【Operator默认只监听monitoring命名空间下的CRD资源】，若跳过或命名错误，后续所有ServiceMonitor、Prometheus实例将被忽略。
确保当前用户具备cluster-admin权限，否则Operator无法创建ClusterRoleBinding和监听kube-system等系统命名空间中的目标。
选择并执行Operator安装方式
方法一：使用Helm Chart一键部署（推荐新手与测试环境）
helm repo add prometheus-community https://prometheus-community.github.io/helm-charts
helm repo update
helm install kube-prometheus-stack prometheus-community/kube-prometheus-stack -n monitoring
方法二：使用官方bundle.yaml部署（适合生产环境精细控制）
LATEST=$(curl -s https://api.github.com/repos/prometheus-operator/prometheus-operator/releases/latest | jq -cr .tag_name)
curl -sL "https://github.com/prometheus-operator/prometheus-operator/releases/download/${LATEST}/bundle.yaml" | kubectl apply -f -
注意：bundle.yaml仅部署Operator本身，不包含Prometheus实例或Grafana，需额外应用kube-prometheus项目中的manifests/目录下资源。
验证Operator是否就绪
运行以下命令检查Operator Pod状态：
kubectl get pods -n monitoring -l app.kubernetes.io/name=prometheus-operator
等待Pod状态变为Running且READY为1/1。若长时间处于Pending，请检查节点资源（特别是ephemeral-storage）是否充足——Operator启动时会尝试挂载/var/run/secrets/kubernetes.io/serviceaccount，该路径在资源紧张时可能因磁盘配额不足而卡住。
确认CRD已注册：
kubectl get crd | grep -E "(prometheuses|servicemonitors|podmonitors|alertmanagers)"
应看到至少5个以上monitoring.coreos.com/v1开头的CRD，缺失任一都说明Operator未完成初始化。
部署预置监控栈（以kube-prometheus为例）
第一步：克隆kube-prometheus仓库指定稳定版本
git clone --depth 1 --branch release-0.14 https://github.com/prometheus-operator/kube-prometheus.git
第二步：进入manifests目录并应用全部基础资源
cd kube-prometheus/manifests
kubectl apply -f setup/ && kubectl wait --for=condition=Established --all crd -n monitoring --timeout=120s
kubectl apply -f .
第三步：检查核心组件是否全部运行
kubectl get pods -n monitoring -l app.kubernetes.io/name=prometheus
kubectl get pods -n monitoring -l app.kubernetes.io/name=alertmanager
kubectl get pods -n monitoring -l app.kubernetes.io/name=grafana
此时Prometheus Server已通过StatefulSet启动，配置由Operator自动生成并热加载；Alertmanager以高可用模式（replicas=3）运行；Grafana已预装Kubernetes仪表盘，并通过Service暴露NodePort或LoadBalancer。
开放Grafana与Prometheus访问入口
修改Grafana Service类型为NodePort：
kubectl patch service grafana -n monitoring -p '{"spec":{"type":"NodePort"}}'
获取NodePort端口：
kubectl get service grafana -n monitoring -o jsonpath='{.spec.ports[0].nodePort}'
访问 http://
同理暴露Prometheus UI：
kubectl patch service prometheus-k8s -n monitoring -p '{"spec":{"type":"NodePort"}}'
kubectl get service prometheus-k8s -n monitoring -o jsonpath='{.spec.ports[0].nodePort}'
访问 http://
