kubernetes_sd_config
从Kubernetes的REST API上，Kubernets SD配置检索和获取目标，并且始终保持与集群状态同步。
下面是role类型中的任何一个都能在发现目标上配置：
节点node
这个node角色发现带有地址的每一个集群节点一个目标，都指向Kublelet的HTTP端口。这个目标地址默认为Kubernetes节点对象的第一个现有地址，地址类型为NodeInernalIP, NodeExternalIP, NodeLegacyHostIP和NodeHostName。
可用的meta标签：
__meta_kubernetes_node_name: 节点对象的名称__meta_kubernetes_node_label_<labelname>: 节点对象的每个标签__meta_kubernetes_node_labelpresent_<labelname>: 节点对象中的每个标签都为true。__meta_kubernetes_node_annotation_<annotationname>: 节点对象的每个注解__meta_kubernetes_node_annotationpresent_<annotationname>: 节点对象的每个注释都为true。__meta_kubernetes_node_address_<address_type>: 如果存在，每一个节点对象类型的第一个地址
另外，对于节点的instance标签，将会被设置成从API服务中获取的节点名称。
服务service
对于每个服务每个服务端口，service角色发现一个目标。对于一个服务的黑盒监控是通常有用的。这个地址被设置成这个服务的Kubernetes DNS域名, 以及各自的服务端口。
可用的meta标签：
__meta_kubernetes_namespace: 服务对象的命名空间__meta_kubernetes_service_annotation_<annotationname>: 服务对象的注释__meta_kubernetes_service_annotationpresent_<annotationname>: 服务对象的每个注解为“true”。__meta_kubernetes_service_cluster_ip: 服务的群集IP地址。（不适用于ExternalName类型的服务）__meta_kubernetes_service_external_name: 服务的DNS名称。（适用于ExternalName类型的服务）__meta_kubernetes_service_label_<labelname>: 服务对象的标签。__meta_kubernetes_service_labelpresent_<labelname>: 对于服务对象的每个标签为true。__meta_kubernetes_service_name: 服务对象的名称__meta_kubernetes_service_port_name: 目标服务端口的名称__meta_kubernetes_service_port_protocol: 目标服务端口的协议__meta_kubernetes_service_type: 服务的类型__meta_kubernetes_service_port_number: 目标服务端口的数量（弃用?）
pod
pod角色会察觉所有的pod，并将它们的容器作为目标暴露出来。对于容器的每个声明的端口，都会生成一个目标。如果一个容器没有指定的端口，则会为每个容器创建一个无端口的目标，以便通过重新标注来手动添加端口。
可用的meta标签：
__meta_kubernetes_namespace: pod对象的命名空间__meta_kubernetes_pod_name: pod对象的名称__meta_kubernetes_pod_ip: pod对象的IP地址__meta_kubernetes_pod_label_<labelname>: pod对象的标签__meta_kubernetes_pod_labelpresent_<labelname>: 对来自pod对象的每个标签都是true。__meta_kubernetes_pod_annotation_<annotationname>: pod对象的注释__meta_kubernetes_pod_annotationpresent_<annotationname>: 对于来自pod对象的每个注解都是true。__meta_kubernetes_pod_container_init: 如果容器是 InitContainer，则为 true。__meta_kubernetes_pod_container_name: 目标地址的容器名称__meta_kubernetes_pod_container_port_name: 容器端口名称__meta_kubernetes_pod_container_port_number: 容器端口的数量__meta_kubernetes_pod_container_port_protocol: 容器端口的协议__meta_kubernetes_pod_ready: 设置pod ready状态为true或者false__meta_kubernetes_pod_phase: 在生命周期中设置Pending,Running,Succeeded,Failed或Unknown__meta_kubernetes_pod_node_name: pod调度的node名称__meta_kubernetes_pod_host_ip: 节点对象的主机IP__meta_kubernetes_pod_uid: pod对象的UID。__meta_kubernetes_pod_controller_kind: pod控制器的kind对象.__meta_kubernetes_pod_controller_name: pod控制器的名称.
endpoints（端点）
endpoints角色发现来自于一个服务的列表端点目标。对于每一个终端地址，一个目标被一个port发现。如果这个端点被写入到pod中，这个节点的所有其他容器端口，未绑定到端点的端口，也会被目标发现。
可用的meta标签：
__meta_kubernetes_namespace: 端点对象的命名空间__meta_kubernetes_endpoints_name: 端点对象的名称- 对于直接从端点列表中获取的所有目标，下面的标签将会被附加上。
__meta_kubernetes_endpoint_hostname: 端点的Hostname__meta_kubernetes_endpoint_node_name: 端点所在节点的名称。__meta_kubernetes_endpoint_ready: endpoint ready状态设置为true或者false。__meta_kubernetes_endpoint_port_name: 端点的端口名称__meta_kubernetes_endpoint_port_protocol: 端点的端口协议__meta_kubernetes_endpoint_address_target_kind: 端点地址目标的kind。__meta_kubernetes_endpoint_address_target_name: 端点地址目标的名称。
- 如果端点属于一个服务，这个角色的所有标签：服务发现被附加上。
- 对于在pod中的所有目标，这个角色的所有表掐你：pod发现被附加上
ingress（入口）
ingress角色为每个ingress的每个路径发现一个目标。这通常对黑盒监控一个ingress很有用。地址将被设置为 ingress 规范中指定的主机。
可用的meta标签：
__meta_kubernetes_namespace: ingress对象的命名空间__meta_kubernetes_ingress_name: ingress对象的名称__meta_kubernetes_ingress_label_<labelname>: ingress对象的每个label。__meta_kubernetes_ingress_labelpresent_<labelname>: ingress对象的每个label都为true。__meta_kubernetes_ingress_annotation_<annotationname>: ingress对象的每个注释.__meta_kubernetes_ingress_annotationpresent_<annotationname>: 每个ingress对象的注解都是true。__meta_kubernetes_ingress_scheme: 协议方案，如果设置了TLS配置，则为https。默认为http。__meta_kubernetes_ingress_path: ingree spec的路径。默认为/。
对于Kuberntes发现，看看下面的配置选项：
# 访问Kubernetes API的信息。
# API服务器地址。如果留空，则假设Prometheus在集群内部运行，并将自动发现API服务器，
# 并使用/var/run/secrets/kubernetes.io/serviceaccount/的pod的CA证书和不记名标记文件。
[ api_server: <host> ]
# The Kubernetes role of entities that should be discovered.
# endpoints, service, pod, node 或 ingress 之一。
role: <string>
# Optional authentication information used to authenticate to the API server.
# Note that `basic_auth`, `bearer_token` and `bearer_token_file` options are
# mutually exclusive.
# password and password_file are mutually exclusive.
# Optional HTTP basic authentication information.
basic_auth:
[ username: <string> ]
[ password: <secret> ]
[ password_file: <string> ]
# Optional bearer token authentication information.
[ bearer_token: <secret> ]
# Optional bearer token file authentication information.
[ bearer_token_file: <filename> ]
# 可选代理URL.
[ proxy_url: <string> ]
# TLS配置
tls_config:
[ <tls_config> ]
# Optional namespace discovery. If omitted, all namespaces are used.
namespaces:
names:
[ - <string> ]
# Optional label and field selectors to limit the discovery process to a subset of available resources.
# See https://kubernetes.io/docs/concepts/overview/working-with-objects/field-selectors/
# and https://kubernetes.io/docs/concepts/overview/working-with-objects/labels/ to learn more about the possible
# filters that can be used. Endpoints role supports pod, service and endpoints selectors, other roles
# only support selectors matching the role itself (e.g. node role can only contain node selectors).
# Note: When making decision about using field/label selector make sure that this
# is the best approach - it will prevent Prometheus from reusing single list/watch
# for all scrape configs. This might result in a bigger load on the Kubernetes API,
# because per each selector combination there will be additional LIST/WATCH. On the other hand,
# if you just want to monitor small subset of pods in large cluster it's recommended to use selectors.
# Decision, if selectors should be used or not depends on the particular situation.
[ selectors:
[ - role: <string>
[ label: <string> ]
[ field: <string> ] ]]
<role>必须是endpoints, service, pod或者node。
关于Prometheus的一个详细配置例子，见 路径
你可能希望查看第三方的Prometheus操作符，它可以自动执行Kubernetes上的Prometheus设置。
