容器服务 Management 参数介绍

一、Management 参数项

注意：说明：

注意：1. 已放开自定义配置的 Kubelet 参数和集群版本相关，若当前集群在控制台可选的 Kubelet 参数无法满足你的需求，请 提交工单 寻求支持。

注意：2. 为确保系统组件正常安装，原生节点默认注入腾讯云资料库地址 nameserver = 183.60.83.19、nameserver = 183.60.82.98。

二、方式1：为新增节点池设置 Management 参数

1. 登录 容器服务控制台，参考 新建原生节点 文档创建原生节点。

2. 在新建页面，单击高级设置，为节点设置 Management 参数。如下：

3. 单击创建节点池。

三、方式2：为已有节点池设置 Management 参数

1. 登录 容器服务控制台，选择左侧导航栏中的集群。

2. 在集群列表页中，单击集群 ID，进入该集群详情页。

3. 选择左侧菜单栏中的节点管理，在节点池中单击节点池 ID，进入节点池详情页。

4. 在节点池详情页中，单击参数设置 > Management > 编辑，修改 Management 参数。如下：

5. 你可通过勾选“存量更新”来设置本次参数修改是否针对节点池中的存量节点生效，勾选后本次对 Management 的更改（包括删除、更新、追加）会对节点池内全量节点（包括存量和增量）生效。如下：

·更新步长：系统将分批执行运维参数更新操作，该参数定义每批次可同时执行更新的节点数。

·最大不可用配置数：更新失败（包含更新中）的节点超过该设定值时，系统将暂停更新操作。

6. 单击确定。你可在节点池的“运维记录”中查看更新进展和结果。

注意：警告：

注意：某些 Kubelet 参数对存量节点生效时会触发业务 Pod 重启，例如 “feature-gates: EnableInPlacePodResize=true”、“kube-reserved: xxx”、“eviction-hard: xxx”、“max-pods: xxx”，建议评估风险后谨慎操作。

四、通过 YAML 操作

apiVersion: node.tke.cloud.tencent.com/v1beta1kind: MachineSetmetadata: name:np-xxxspec: autoRepair: false deletePolicy: Random displayName: xxxxxx healthCheckPolicyName: "" instanceTypes: – SA2.2XLARGE8 replicas: 2 scaling: createPolicy: ZoneEquality subnetIDs: – subnet-xxxxx – subnet-xxxxx template: spec: displayName: tke-np-bqclpywh-worker providerSpec: type: Native value: instanceChargeType: PostpaidByHour keyIDs: – skey-xxxxx lifecycle: {} management: kubeletArgs: – feature-gates=EnableInPlacePodResize=true – allowed-unsafe-sysctls=net.core.somaxconn – root-dir=/var/lib/test – registry-qps=1000 hosts: – Hostnames: – static.fake.com IP: 192.168.2.42 nameservers: – 183.60.83.19 – 183.60.82.98 kernelArgs: – kernel.pid_max=65535 – fs.file-max=400000 – net.ipv4.tcp_rmem="4096 12582912 16777216" – vm.max_map_count="65535" metadata: creationTimestamp: null securityGroupIDs: – sg-b3a93lhv systemDisk: diskSize: 50 diskType: CloudPremium runtimeRootDir: /var/lib/containerd type: Native

五、KubeletArgs 参数说明

1. 不同账户、不同集群版本下支持配置的 kubelet 参数不完全一致，若当前参数不满足你的需求，你可以通过 在线客服 或 提交工单 与我们联系。

2. 以下参数不推荐修改，否则很大概率会影响节点上的业务正常运行：

·container-runtime

·container-runtime-endpoint

·hostname-override

·kubeconfig

·root-dir

六、KernelArgs 参数说明

下面列出了支持调整的 OS 参数和接受的值。

七、套接字和网络优化

对于预期会处理大量并发会话的代理节点，你可以使用下面的 TCP 和网络选项调整。

八、文件句柄限制

在为大量流量提供服务时，所服务的流量通常来自大量本地文件。 你可以略微调整以下内核设置和内置限制，以便只占用部分系统内存来处理更大的量。

九、虚拟内存

以下设置可用于调整 Linux 内核虚拟内存 (VM) 子系统的操作以及向磁盘进行脏数据的 writeout。

十、工作线程限制