使用Kops + Docker 1.11在Kubernetes pod中设置sysctl密钥
Kops是一个用于管理Kubernetes集群的工具，而Docker 1.11是一个容器化平台。在Kubernetes pod中设置sysctl密钥可以通过以下步骤完成：
- 首先，确保已经安装了Kops和Docker 1.11，并且已经创建了一个Kubernetes集群。
- 打开终端，使用Kops登录到Kubernetes集群的主节点。
- 在主节点上，使用以下命令编辑kubelet的配置文件：sudo vi /etc/kubernetes/kubelet
- 在配置文件中找到
KUBELET_EXTRA_ARGS这一行，并在其后添加以下内容：--sysctl="net.core.somaxconn=65535"
这里的net.core.somaxconn=65535是一个示例，你可以根据需要设置其他sysctl参数。
- 保存并关闭文件。
- 重启kubelet服务以使更改生效：sudo systemctl restart kubelet
- 现在，Kubernetes pod将使用设置的sysctl密钥。
相关·内容
我使用Kops 1.4.4在AWS上启动Kubernetes集群。我的Elasticsearch pod要求我将内核参数vm.max_map_count设置为至少262144。Kubernetes 1.5.1具有systctl功能，但它需要Docker >= 1.12。Kops目前使用较低的Docker版本构建我的节点，因此我被困在试图弄清楚如何自动设置内核参数。如果我尝试<
浏览 20提问于2017-01-06得票数 2
回答已采纳
我正在使用Kops在AWS上运行kubernetes集群。我们在上面部署了Jenkins，我们希望在jenkins pod中运行docker、kubectl命令，并希望输出显示kubernetes集群节点、pods和容器。我们可以通过dockerfile或docker compose实现这一点。我们尝试将docker socket挂载为卷，但没有成功。
浏览 14提问于2020-09-30得票数 0
我们需要在kubernetes中启用一些sysctl参数。在部署中使用下面的注释应该可以实现这一点。annotations:Warning FailedCreatePodSandBox 8s (x12 over 19s) kubelet, <node
浏览 0提问于2018-07-24得票数 1
回答已采纳
我用kops (在AWS上)创建了Kubernetes集群，我想以root.According的形式访问我的一个节点到，只有使用Docker命令才有可能。当我使用minikube时，我用minikube docker-env解决了这个问题，在输出中，我刚刚将最后一行复制到新的CMD行@FOR /f "tokens=*" %i IN ('minikubedocker-env&#x
浏览 0提问于2019-07-29得票数 0
回答已采纳
在使用KOPS时，我无法创建kubernetes集群，我得到的错误消息是：$ sudo kops create cluster fraxxxx-k8s-devopsxxx --zones eu-west-3a --yes
errorfraxxx-k8s-devopsbcn/config: Could n
浏览 1提问于2019-07-11得票数 0
回答已采纳
1回答
我已经使用官方的Helm chart启动了一个Jenkins Master的实例。该文档确实提供了要为座席设置的值。但是，如何通过此图表手动添加座席？"Agent“部分中的文档显示了安装步骤 $ helm install --name my-release -f values.yaml stable/jenkins 但这与设置主节点的命令相同。这些值的设置方式是否应该传达设置代理而不是主节点的意图？ (我知道用于创建动态节点的Jenkins Kubernete
浏览 50提问于2019-08-28得票数 0
我想使用pulumi使用私有docker注册表(GitLab)中的映像来设置ECS。有没有办法在容器定义中指定秘密？我正在尝试使用运行带有容器的任务(awsx.ecs.Container)的服务(awsx.ecs.EC2Service)来设置一个新的ECS集群(awsx.ecs.Cluster)。容器的镜像存储在Gitlab的私有docker注册表中。 在亚马逊网络服务控制台中，我
浏览 17提问于2019-04-19得票数 3
回答已采纳
我正在使用Jenkins kubernetes-plugin。是否可以从Dockerfile构建docker镜像，然后在创建的镜像中运行步骤？插件需要在pod模板中指定一个图像，所以我的第一次尝试是使用docker- in -docker，但步骤docker.image('jenkins/jnlp-slave').inside() {..}失败了： pipeline {
agent
浏览 23提问于2019-02-19得票数 4
我正在使用KOPs在AWS环境中启动一个Kubernetes集群。
是否有方法在调用create cluster时设置预定义的SSH键？如果KOPs在运行create cluster时自动生成SSH密钥，是否有方法下载此密钥来访问集群节点？
浏览 3提问于2017-03-17得票数 3
回答已采纳
我们需要访问Kubernetes节点上的kubelet日志(在亚马逊网络服务中)，以调查我们面临的关于Kubernetes错误的问题(请参阅)。
Kubectl日志仅从pod获取日志。在这样做的同时，我们得到了错误"Permission denied ( public key )“，这意味着我们需要设置ssh公钥，因为我们可能无法访问之前设置的内容。问题是，如果我们像中描述的那样使用kops设置</
浏览 21提问于2018-07-23得票数 0
最近，我试图使用kops在AWS中创建一个Kubernetes集群。我追踪到的问题是，我将kubelet的内存预留设置得太小(--kube-reserved=memory=100Mi...)。因此，现在我有两个问题与文件中的以下段落有关：
kube预留是为了捕获kubernetes系统守护进程(如kubelet、容器运行时、节点问题检测器等)的资源预留。这是否意味着Kubernetes打算使用“有保障”的QoS类概
浏览 2提问于2020-08-08得票数 1
1回答
我有一个运行在ec2上的kubernetes集群。我使用kops (版本1.7.3/1.7.0客户机/服务器)设置它。它已经正常工作了4个月，突然间我开始在创建新的pod时收到这个消息。Failed to pull image "123456789.dkr.ecr.us-west-2.amazonaws.com/
k8s-docker-s3-to-backup:latest": rpcerror: code = 2 de
浏览 6提问于2017-12-15得票数 1
2回答
我遇到了一个开源的Kubernetes项目和AWS服务EKS。这两种产品都允许安装Kubernetes集群。然而，我想知道为什么一个人会选择EKS而不是KOPS，反之亦然，如果一个人没有运行其中任何一个更早。
这个问题并不是问哪一个更好，而是要求一个比较。
浏览 0提问于2018-07-20得票数 20
回答已采纳
我如何判断我是否在kubernetes集群中运行？使用docker，我可以检查/.dockerinit是否存在。有没有等价物？
浏览 0提问于2016-04-15得票数 24
回答已采纳
当我在集群中(在特定节点和所有命名空间中)中列出吊舱时，列出的每个吊舱也包含容器状态，其中包含列出的每个容器的容器运行时引擎ID。为了说明，我使用这个Python3脚本通过官方的Kubernetes Python客户机访问集群API；这是一个来自的稍微修改过的版本
from kubernetes import client, config使用一个合适的ServiceAccount，使它能够在所有名称空间中列出豆荚。172.17.0.3 kub
浏览 1提问于2018-10-17得票数 3
回答已采纳
我正在运行启用了RBAC的Kubernetes 1.6.2。kind: ClusterRole apiGroup: rbac.authorization.k8s.ioerror: unable to upgrade
浏览 1提问于2017-06-02得票数 9
回答已采纳
我正在尝试附加Kubernetes的dummy-attachable FlexVolume sample，根据我在节点和主服务器上的日志，它似乎可以正常初始化： Loaded volume plugin"flexvolume-k8s/dummy-attachable 但是，当我尝试将卷附加到pod时，从未从主节点调用attach方法。Start Time: Wed, 24 Apr 2019 08:03:21 -0400Annotation
浏览 46提问于2019-04-19得票数 4
回答已采纳
我正在运行kubernetes的裸金属Debian (3位大师，2名工人，PoC目前)。我遵循K8s的艰难道路，在我的kubelet上遇到了以下问题：
未能获得"/system.slice/docker.service“的系统容器状态:未能为”/system.Slice/docker.service“获取cgroup统计数据:未能为”/system.Slice/docker.service“获取cgroup统计数据:未能获得”
浏览 4提问于2017-10-13得票数 19
回答已采纳
1回答
我有一个docker镜像，我用特定的运行时参数运行它。当我安装一个helm chart来使用这个镜像部署kubernetes pod时，pod的输出与我使用'docker run.‘’时的输出不同。我发现我应该使用values.yml文件和templates/deployment目录中的命令和args参数，但是我仍然没有得到所需的输出。我尝试了这些链接的不同变体，但没有成功：
下面是docker</em
浏览 0提问于2021-01-26得票数 1
我刚刚将Kubernetes集群升级到版本1.7.11。这使我可以在每个节点上运行的最大pod数量从40增加到100。但是，现在我似乎只能为每个节点附加39个卷。这是相当烦人的，因为我希望能够在一个节点上放置超过40个pod。我不想减小节点大小，因为这会限制我允许pod使用的最大CPU数量。Kernel Version: 4.4.111-k8
浏览 50提问于2018-02-23得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
