Container Service for Kubernetes:Customize kubelet parameter configurations for a node pool

フィールド

説明

デフォルト値

推奨値の範囲

allowedUnsafeSysctls

許可される安全でない sysctl または sysctl ワイルドカード文字 (* で終わるパターン) を指定します。複数の値はカンマ (,) で区切ります。

N/A

以下のプレフィックスを持つ sysctl 設定をサポートします：

• kernel.shm

• kernel.msg

• kernel.sem

• fs.mqueue.

• net.

containerLogMaxFiles

コンテナのログファイルの最大数。値は 2 以上である必要があります。コンテナランタイムは containerd である必要があります。

10

[2, 10]

containerLogMaxSize

ローテーションされる前のコンテナログファイルの最大サイズ。コンテナランタイムは containerd である必要があります。

100Mi

N/A

cpuCFSQuota

CPU 制限のあるコンテナに対して CPU CFS クォータの強制を有効にします。

true

有効な値：

• true

• false

cpuCFSQuotaPeriod

CPU CFS クォータ期間を設定します。

CustomCPUCFSQuotaPeriod 機能ゲートを有効にする必要があります。

100ms

1 ミリ秒から 1 秒までの値 (両端を含む)。

cpuManagerPolicy

CPU マネージャーポリシー。

none

有効な値：

• none

• static

eventBurst

バースト時のイベントレコードのピーク数。

10

[1, 100]; 値は eventRecordQPS の値以上である必要があります。

eventRecordQPS

1 秒あたりに生成できるイベントの数。

5

[1, 50]

evictionHard

Pod のエビクションをトリガーするハードエビクションしきい値のセット。

imagefs.available<15%,memory.available<300Mi,nodefs.available<10%,nodefs.inodesFree<5%

なし

evictionSoft

ソフトエビクションしきい値のセット。

なし

なし

evictionSoftGracePeriod

エビクション猶予期間のセット。

なし

なし

featureGates

実験的な機能のための機能ゲートを記述するキーと値のペアのセット。各ゲートは key=value として表されます。詳細については、「機能ゲート」をご参照ください。

N/A

N/A

imageGCHighThresholdPercent

イメージ GC をトリガーするディスク使用率のパーセンテージ。ディスク使用率がこのしきい値を超えると、イメージ GC が実行されます。

この値は imageGCLowThresholdPercent の値より大きい必要があります。

85

[60, 95]

imageGCLowThresholdPercent

イメージ GC が実行されないディスク使用率のパーセンテージ。ディスク使用率がこのしきい値を下回る場合、イメージ GC は実行されません。

この値は imageGCHighThresholdPercent の値より小さい必要があります。

80

[30, 90]

kubeAPIBurst

API サーバーに 1 秒あたりに送信されるバーストリクエストの最大数。

10

[1, 100]; 値は kubeAPIQPS の値以上である必要があります。

kubeAPIQPS

API サーバーへの秒間クエリ数 (QPS)。

5

[1, 50]

kubeReserved

Kubernetes システム用に予約されたリソース設定。

デフォルトでは値が自動的に計算されます。詳細については、「ノードリソース予約ポリシー」をご参照ください。

N/A

maxPods

ノードで実行できる Pod の最大数。

N/A。値は、マシンの仕様やコンテナネットワーク計画などの物理リソース設定に依存します。

N/A

memoryManagerPolicy

メモリマネージャーのポリシー。

なし

有効な値：

• なし

• Static

  このポリシーを使用する前に、次の操作を完了してください：

  • MemoryManager 機能ゲートが有効になっていること。

  • メモリリソース予約 (systemReserved、kubeReserved、evictionHard、および reservedMemory) を手動で管理し、設定が正しいことを確認します。数式は kube-reserved + system-reserved + eviction-hard = sum(reserved-memory) です。これにより、ノードが利用できなくなるのを防ぎます。例として次の図をご参照ください。詳細については、「予約済みメモリフラグ」をご参照ください。

podPidsLimit

各 Pod で使用できるプロセス ID (PID) の最大数。

• 正の整数：PID 数の上限を設定します。

• -1：PID 数に制限は設定されません。

16384

なし

readOnlyPort

認証を必要としない kubelet の読み取り専用ポート。

• バージョン 1.26 以降のクラスターの場合、デフォルト値は 0 です。

• バージョン 1.26 より前のクラスターの場合、デフォルト値は 10255 です。

0

kubelet コンテナ監視のために読み取り専用ポート (10255) を開くリスクについては、「[製品変更] 旧バージョンの ACK クラスターの監視ポートを認証済みポートに移行」をご参照ください。

registryBurst

バースト時のイメージプルの最大数。

10

[1, 100]; 値は registryPullQPS の値以上である必要があります。

registryPullQPS

イメージリポジトリの最大 QPS。

5

[1, 50]

reservedMemory

NUMA ノードのメモリ予約のリスト。

なし。

なし

serializeImagePulls

イメージをシリアルにプルします。

False

有効な値：

• False: 推奨値です。イメージを並列にプルして Pod の起動を高速化できます。

• True: イメージをシリアルにプルします。

systemReserved

システム用に予約されたリソース設定。

デフォルトでは値が自動的に計算されます。詳細については、「ノードリソース予約ポリシー」をご参照ください。

N/A

topologyManagerPolicy

トポロジーマネージャーポリシー。NUMA アーキテクチャでは、データを同じ NUMA ノードに割り当てることで、ノード間のアクセスを減らし、システムパフォーマンスを向上させることができます。トポロジーマネージャーは、トポロジーに合わせたリソース割り当ての決定を行うことができます。詳細については、「ノードのトポロジー管理ポリシーの制御」をご参照ください。

none

• none (デフォルト): トポロジー管理ポリシーは適用されません。

• restricted: リソースリクエストが単一の NUMA ノードで満たせない場合、kubelet は Pod を拒否します。

• best-effort: kubelet は単一の NUMA ノードにリソースを割り当てようとしますが、単一ノードでの割り当てが不可能な場合は、複数の NUMA ノードからの割り当てを許可します。

• single-numa-node: kubelet は、Pod の CPU とデバイスリソースを単一の NUMA ノードからのみ割り当てることを許可します。

containerLogMonitorInterval

クラスターのバージョンは 1.30 以降である必要があります。

コンテナログのローテーションをチェックする間隔。

10s

[3s, 60s]

containerLogMaxWorkers

クラスターのバージョンは 1.30 以降である必要があります。

ログローテーションのための同時ワーカーの最大数。

1

[1, 20]

tracing

クラスターのコントロールプレーンまたはデータプレーンコンポーネントのトレース分析を有効にします。

詳細については、「トレース管理」をご参照ください。

なし

• endpoint: 推奨値は localhost:4317 です。

• samplingRatePerMillion: [0, 1000000]