|
名称 |
类型 |
描述 |
示例值 |
|---|---|---|---|
|
object |
支持的 kubelet 配置 |
||
| registryPullQPS |
integer |
镜像仓库的 QPS 上限。 |
5 |
| registryBurst |
integer |
突发性镜像拉取的个数上限。 |
10 |
| eventRecordQPS |
integer |
每秒可生成的事件数量。 |
5 |
| eventBurst |
integer |
事件记录的个数的突发峰值上限。 |
10 |
| kubeAPIQPS |
integer |
与 API Server 通信的每秒查询个数。 |
5 |
| kubeAPIBurst |
integer |
每秒发送到 API Server 的突发请求数量上限。 |
10 |
| serializeImagePulls |
boolean |
是否逐一拉取镜像。 |
true |
| cpuManagerPolicy |
string |
CPU 管理器策略。 |
none |
| evictionHard |
object |
触发 Pod 驱逐操作的一组硬性门限。 |
|
| evictionSoft |
object |
设置一组驱逐阈值。 |
|
| evictionSoftGracePeriod |
object |
设置一组驱逐宽限期。 |
|
| systemReserved |
object |
系统预留的资源配置。 |
|
| kubeReserved |
object |
kubernetes 系统预留的资源配置。 |
|
| readOnlyPort |
integer |
只读端口号。 |
0 |
| maxPods |
integer |
运行的 Pod 个数上限。 |
110 |
| containerLogMaxSize |
string |
日志文件被轮转之前可以到达的最大大小。 |
10Mi |
| containerLogMaxFiles |
integer |
每个容器可以存在的日志文件个数上限。 |
5 |
| featureGates |
object |
特性开关，用来开启实验性功能的配置。 |
|
| allowedUnsafeSysctls |
array |
允许的 sysctl 模式白名单。 |
|
|
string |
允许的 sysctl 模式白名单。 |
net.core.somaxconn |
|
| reservedMemory |
array |
为 NUMA 节点预留内存。 |
|
|
object |
内存资源限制。 |
||
| numaNode |
integer |
NUMA 节点。 |
0 |
| limits |
object |
内存资源限制。 |
{"memory": "1Gi"} |
| memoryManagerPolicy |
string |
内存管理器要使用的策略。 |
none |
| cpuCFSQuota |
boolean |
CPU CFS 配额约束开关。 |
true |
| cpuCFSQuotaPeriod |
string |
CPU CFS 配额周期值。 |
100ms |
| imageGCHighThresholdPercent |
integer |
镜像用量超过此阈值，则镜像垃圾回收会持续执行。 |
85 |
| imageGCLowThresholdPercent |
integer |
镜像用量低于此阈值时不会执行镜像垃圾回收操作。 |
80 |
| podPidsLimit |
integer |
Pod 中可使用的 PID 个数上限。 |
-1 |
| topologyManagerPolicy |
string |
使用的拓扑管理器策略名称。 |
restricted |
| clusterDNS |
array |
集群 DNS 服务器的 IP 地址的列表。 |
|
|
string |
集群 DNS 服务器的 IP 地址。 |
127.0.xx.xx |
|
| tracing |
object |
OpenTelemetry 追踪客户端设置版本化的配置信息。 |
|
| endpoint |
string |
采集器的端点。 |
localhost:4317 |
| samplingRatePerMillion |
integer |
每百万 span 要采集的样本数。 |
200000 |
| containerLogMaxWorkers |
integer |
指定执行日志轮换操作所需的并发工作程序的最大数量。 |
1 |
| containerLogMonitorInterval |
string |
指定监视容器日志以执行日志轮转操作的持续时间。 |
10s |
| serverTLSBootstrap |
boolean |
启用 kubelet 服务端证书的自动签发与轮换功能。启用时，需同时在 kubelet 的 featureGates 中配置 "RotateKubeletServerCertificate": true 说明
|
true |