kubernetes 实用技巧: 为 Pod 设置内核参数
原创
kubernetes 实用技巧: 为 Pod 设置内核参数
原创
imroc
发布于 2021-05-31 12:31:39
发布于 2021-05-31 12:31:39
本文摘自 kubernetes 学习笔记
概述
本文介绍为 Pod 设置内核参数的几种方式。
在 securityContext 中指定 sysctls
自 k8s 1.12 起，sysctls 特性 beta 并默认开启，允许用户在 pod 的 securityContext 中设置内核参数，用法示例:
apiVersion: v1
kind: Pod
metadata:
name: sysctl-example
spec:
securityContext:
sysctls:
- name: net.core.somaxconn
value: "1024"
- name: net.core.somaxconn
value: "1024"
...不过使用该方法，默认情况下有些认为是 unsafe 的参数是不能改的，需要将其配到 kubelet 的 --allowed-unsafe-sysctls 中才可以用。
使用 initContainers
如果希望设置内核参数更简单通用，可以在 initContainer 中设置，不过这个要求给 initContainer 打开 privileged 权限。示例:
apiVersion: v1
kind: Pod
metadata:
name: sysctl-example-init
spec:
initContainers:
- image: busybox
command:
- sh
- -c
- |
sysctl -w net.core.somaxconn=65535
sysctl -w net.ipv4.ip_local_port_range="1024 65535"
sysctl -w net.ipv4.tcp_tw_reuse=1
sysctl -w fs.file-max=1048576
imagePullPolicy: Always
name: setsysctl
securityContext:
privileged: true
containers:
...使用 tuning CNI 插件统一设置 sysctl
如果想要为所有 Pod 统一配置某些内核参数，可以使用 tuning 这个 CNI 插件来做:
{
"name": "mytuning",
"type": "tuning",
"sysctl": {
"net.core.somaxconn": "500",
"net.ipv4.tcp_tw_reuse": "1"
}
}参考资料
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
用户7100153
initContainer和container是共享同一个内核参数咯？ 这个内核参数没有隔离是吧？就相当于initContainer和container共享网络一样
initContainer和container是共享同一个内核参数咯？ 这个内核参数没有隔离是吧？就相当于initContainer和container共享网络一样
回复回复点赞举报
推荐阅读
编辑精选文章
换一批
推荐阅读
相关推荐
kubernetes中为容器设置内核参数
更多 >一站式MCP教程库，解锁AI应用新玩法
涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手
腾讯云开发者
