Container Service for Kubernetes:ノードプールの containerd パラメーターのカスタマイズ

パラメーター

注

タイプ

値

max_concurrent_downloads

同時にダウンロードできるイメージレイヤーの最大数。この値を増やすと、複数レイヤーのイメージのプルが高速化されますが、ネットワークと I/O の負荷も増加します。

Int

• 有効範囲：[1, 20]

• デフォルト値：containerd のバージョンによって異なります。

  • containerd 2.x 以降：3

  • containerd 1.x 以前：プル動作はランタイムの内部ロジックによって決定されます。

ignore_image_defined_volumes

VOLUME 命令でイメージ内に定義された匿名ボリュームを無視するかどうかを指定します。コンテナーが自動的に匿名ボリュームを作成しないようにするには、true に設定します。

Bool

デフォルト値：true

limitCore

コンテナー化されたプロセスがコアダンプする際に生成できるコアダンプファイルの最大サイズ (バイト単位)。

主な値：

• 0：コアダンプファイルの生成を無効にします。

• infinity：サイズ制限なし。

Int

• 有効範囲：0 以上の整数

• デフォルト値：infinity

limitNoFile

コンテナー内で開くことができるファイルディスクリプタの最大数。

Int

• 有効範囲：1024 以上

• デフォルト値：1048576

limitMemLock

コンテナー内のプロセスがロックできるメモリの最大量 (バイト単位)。

Int

• 有効範囲：65536 以上

• デフォルト値：通常は 65536 で、ホスト OS と一致します。

  Lingjun ノード、または初期化時に RDMA または EDMA デバイスが検出されたノードの場合、デフォルトは自動的に infinity に設定されます。この動作は、ノードの準備が完了した後にデバイスがアタッチされた場合はトリガーされません。

説明

推奨事項

イメージレジストリに対してレジストリミラーを設定することで、コンテナランタイムが代替レジストリからイメージをプルして、イメージプルを高速化できます。

各レジストリミラーは、override_path を使用したカスタムパスマッピングをサポートします。

この変更では、コンテナーを再起動する必要はありません。

• ローカルイメージレジストリを使用して、イメージのプルを高速化してください。

• 高可用性とフォールトトレランスのために、複数のレジストリミラーを設定してください。

説明

推奨事項

イメージをプルする際、指定したイメージレジストリに対してコンテナランタイムが証明書検証をスキップできるようにします。この設定は、自己署名証明書を使用するレジストリからイメージをプルするテスト環境を対象としています。

この変更では、コンテナーを再起動する必要はありません。

• 証明書検証をスキップすると、セキュリティ上のリスクが生じます。このオプションは、開発環境およびテスト環境でのみ使用してください。

• このパラメーターは、自己署名証明書を使用するプライベートレジストリ、または有効な証明書を取得できないプライベートレジストリに対してのみ設定してください。