Container Service for Kubernetes:ノードプールの kubelet パラメーターのカスタマイズ

フィールド

説明

デフォルト値

推奨値の範囲

allowedUnsafeSysctls

許可される安全でない sysctl または sysctl ワイルドカード文字 (* で終わるパターン) を指定します。複数の値はカンマ (,) で区切ります。

N/A

次のプレフィックスを持つ sysctl 構成をサポートします。

• kernel.shm

• kernel.msg

• kernel.sem

• fs.mqueue.

• net.

containerLogMaxFiles

コンテナーのログファイルの最大数。値は 2 以上である必要があります。コンテナーランタイムは containerd である必要があります。

10

[2, 10]

containerLogMaxSize

ローテーションされる前のコンテナーログファイルの最大サイズ。コンテナーランタイムは containerd である必要があります。

100Mi

N/A

cpuCFSQuota

CPU 制限のあるコンテナーに対して CPU CFS クォータの強制を有効にします。

true

有効値:

• true

• false

cpuCFSQuotaPeriod

CPU CFS クォータ期間を設定します。

CustomCPUCFSQuotaPeriod フィーチャーゲートを有効にする必要があります。

100ms

1 ミリ秒から 1 秒までの値 (両端を含む)。

cpuManagerPolicy

CPU マネージャーポリシー。

none

有効値:

• none

• static

eventBurst

イベント作成の最大バースト。

10

[1, 100]。値は eventRecordQPS の値以上である必要があります。

eventRecordQPS

1 秒あたりに生成できるイベントの数。

5

[1, 50]

evictionHard

Pod のエビクションをトリガーするハードエビクションしきい値のセット。

imagefs.available<15%,memory.available<300Mi,nodefs.available<10%,nodefs.inodesFree<5%

なし。

evictionSoft

ソフトエビクションしきい値のセット。

なし

なし。

evictionSoftGracePeriod

エビクション猶予期間のセット。

なし

なし。

featureGates

実験的な機能のフィーチャーゲートを記述するキーと値のペアのセット。各ゲートは key=value として表されます。詳細については、「フィーチャーゲート」をご参照ください。

N/A

N/A

imageGCHighThresholdPercent

イメージの GC をトリガーするディスク使用率のパーセンテージ。ディスク使用率がこのしきい値を超えると、イメージの GC が実行されます。

この値は `imageGCLowThresholdPercent` の値より大きい必要があります。

85

[60, 95]

imageGCLowThresholdPercent

イメージの GC が実行されないディスク使用率のパーセンテージ。ディスク使用率がこのしきい値未満の場合、イメージの GC は実行されません。

この値は `imageGCHighThresholdPercent` の値より小さい必要があります。

80

[30, 90]

kubeAPIBurst

1 秒あたりに API サーバーに送信されるバーストリクエストの最大数。

10

[1, 100]。値は kubeAPIQPS の値以上である必要があります。

kubeAPIQPS

API サーバーへの 1 秒あたりのクエリ数 (QPS)。

5

[1, 50]

kubeReserved

Kubernetes システム用に予約されたリソース構成。

デフォルトでは値が自動的に計算されます。詳細については、「ノードリソース予約ポリシー」をご参照ください。

N/A

maxPods

ノードで実行できる Pod の最大数。

N/A。値は、マシンの仕様やコンテナーネットワークプランニングなどの物理リソース構成によって異なります。

N/A

memoryManagerPolicy

メモリマネージャーのポリシー。

なし

有効値:

• なし

• Static

  このポリシーを使用する前に、次の操作を完了してください:

  • MemoryManager フィーチャーゲートが有効になっている。

  • メモリリソース予約 (`systemReserved`、`kubeReserved`、`evictionHard`、および `reservedMemory`) を手動で管理し、構成が正しいことを確認します。数式は kube-reserved + system-reserved + eviction-hard = sum(reserved-memory) です。これにより、ノードが利用できなくなるのを防ぎます。例として次の図を参照できます。 詳細については、「予約済みメモリフラグ」をご参照ください。

podPidsLimit

各 Pod で使用できるプロセス ID (PID) の最大数。

16384

なし。

readOnlyPort

認証を必要としない kubelet の読み取り専用ポート。

• バージョン 1.26 以降のクラスターの場合、デフォルト値は 0 です。

• バージョン 1.26 より前のクラスターの場合、デフォルト値は 10255 です。

0

kubelet コンテナー監視のために読み取り専用ポート (10255) を開くリスクの詳細については、「[製品変更] 以前のバージョンの ACK クラスターの監視ポートを認証済みポートに移行する」をご参照ください。

registryBurst

バーストイメージプルの最大数。

10

[1, 100]。値は registryPullQPS の値以上である必要があります。

registryPullQPS

イメージリポジトリの最大 QPS。

5

[1, 50]

reservedMemory

NUMA ノードのメモリ予約のリスト。

なし。

なし。

serializeImagePulls

イメージをシリアルにプルします。

False

有効値:

• False: この値が推奨されます。これにより、イメージを並行してプルして Pod の起動を高速化できます。

• True: イメージをシリアルにプルします。

systemReserved

システム用に予約されたリソース構成。

デフォルトでは値が自動的に計算されます。詳細については、「ノードリソース予約ポリシー」をご参照ください。

N/A

topologyManagerPolicy

トポロジーマネージャーポリシー。NUMA アーキテクチャでは、データを同じ NUMA ノードに割り当てて、ノード間のアクセスを減らし、システムパフォーマンスを向上させることができます。トポロジーマネージャーは、トポロジーに合わせたリソース割り当ての決定を行うことができます。詳細については、「ノードのトポロジー管理ポリシーの制御」をご参照ください。

none

• none (デフォルト): トポロジー管理ポリシーは適用されません。

• restricted: kubelet は、リソースリクエストが単一の NUMA ノードで満たされない場合、Pod を拒否します。

• best-effort: kubelet は、単一の NUMA ノードにリソースを割り当てようとしますが、単一ノードの割り当てが不可能な場合は、複数の NUMA ノードからの割り当てを許可します。

• single-numa-node: kubelet は、Pod の CPU およびデバイスリソースを単一の NUMA ノードからのみ割り当てることを許可します。

containerLogMonitorInterval

クラスターのバージョンは 1.30 以降である必要があります。

コンテナーログがローテーションのためにチェックされる間隔。

10s

[3s,60s]

containerLogMaxWorkers

クラスターのバージョンは 1.30 以降である必要があります。

ログローテーションのための同時ワーカーの最大数。

1

[1,20]

tracing

クラスターのコントロールプレーンまたはデータプレーンコンポーネントのトレース分析を有効にします。

詳細については、「トレース分析の管理」をご参照ください。

なし

• endpoint: 推奨値は localhost:4317 です。

• samplingRatePerMillion: [0, 1000000]