功能概览
Management 参数为节点常用自定义配置提供了统一的入口，您可通过该入口为原生节点底层的内核参数 KernelArgs 进行调优，同时支持设置 Kubelet\Nameservers\Hosts 来满足业务部署的环境要求。
Management 参数项
| 参数项 | 描述 |
| KubeletArgs | 设置业务部署时需要自定义的 Kubelet 相关参数。 |
| Nameservers | 设置业务部署环境需要 DNS 服务器地址。 |
| Hosts | 设置业务部署环境所需要的 Hosts。 |
| KernelArgs | 设置内核参数对业务进行性能调优（该功能目前白名单开放，可 提交工单 申请）。 |
说明1. 已放开自定义配置的 Kubelet 参数和集群版本相关，若当前集群在控制台可选的 Kubelet 参数无法满足您的需求，请 提交工单 支持。2. 为确保系统组件正常安装，原生节点默认注入腾讯云官方资料库地址 nameserver = 183.60.83.19、nameserver = 183.60.82.98。
通过控制台操作
方式1：为新增节点池设置 Management 参数
1. 登录 容器服务控制台，参考 新建原生节点 文档创建原生节点。2. 在新建页面，单击高级设置，为节点设置 Management 参数。如下图所示：
3. 单击创建节点池。
方式2：为已有节点池设置 Management 参数
1. 登录 容器服务控制台，选择左侧导航栏中的集群。2. 在集群列表页中，单击集群 ID，进入该集群详情页。3. 选择左侧菜单栏中的节点管理 > Worker 节点，在节点池中单击节点池 ID，进入节点池详情页。4. 在节点池详情页中，单击参数设置 > Management > 编辑，修改 Management 参数。如下图所示：
5. 您可通过勾选“存量更新”来设置本次参数修改是否针对节点池中的存量节点生效，勾选后本次对 Management 的更改（包括删除、更新、追加）会对节点池内全量节点（包括存量和增量）生效。如下图所示：
更新步长：系统将分批执行运维参数更新操作，该参数定义每批次可同时执行更新的节点数。最大不可用配置数：更新失败（包含更新中）的节点超过该设定值时，系统将暂停更新操作。6. 单击确定。您可在节点池的“运维记录”中查看更新进展和结果。警告：某些 Kubelet 参数对存量节点生效时会触发业务 Pod 重启，例如 “feature-gates: EnableInPlacePodResize=true”、“kube-reserved: xxx”、“eviction-hard: xxx”、“max-pods: xxx”，建议评估风险后谨慎操作。
通过 YAML 操作
apiVersion: node.tke.cloud.tencent.com/v1beta1kind: MachineSetspec: autoRepair: false deletePolicy: Random displayName: xxxxxx healthCheckPolicyName: "" instanceTypes: - SA2.2XLARGE8 replicas: 2 scaling: createPolicy: ZoneEquality subnetIDs: - subnet-xxxxx - subnet-xxxxx template: spec: displayName: tke-np-bqclpywh-worker providerSpec: type: Native value: instanceChargeType: PostpaidByHour keyIDs: - skey-xxxxx lifecycle: {} management: kubeletArgs: - feature-gates=EnableInPlacePodResize=true - allowed-unsafe-sysctls=net.core.somaxconn - root-dir=/var/lib/test - registry-qps=1000 hosts: - Hostnames: - static.fake.com IP: 192.168.2.42 nameservers: - 183.60.83.19 - 183.60.82.98 kernelArgs: - kernel.pid_max=65535 - fs.file-max=400000 - net.ipv4.tcp_rmem="4096 12582912 16777216" - vm.max_map_count="65535" metadata: creationTimestamp: null securityGroupIDs: - sg-b3a93lhv systemDisk: diskSize: 50 diskType: CloudPremium runtimeRootDir: /var/lib/containerd type: Native
KubeletArgs 参数说明
1. 不同账户、不同集群版本下支持配置的 kubelet 参数不完全一致，若当前参数不满足您的需求，您可以通过 在线客服 或 提交工单 与我们联系。2. 以下参数不推荐修改，否则很大概率会影响节点上的业务正常运行：container-runtimecontainer-runtime-endpointhostname-overridekubeconfigroot-dir
KernelArgs 参数说明
下面列出了支持调整的 OS 参数和接受的值。
套接字和网络优化
对于预期会处理大量并发会话的代理节点，您可以使用下面的 TCP 和网络选项调整。
| 编号 | 参数 | 默认值 | 允许的值 / 范围 | 参数类型 | 范围 |
| 1 | “net.core.somaxconn” | 32768 | 4096 – 3240000 | int | The maximum length of the listening queue for each port in the system. |
| 2 | “net.ipv4.tcp_max_syn_backlog” | 8096 | 1000 – 3240000 | int | The maximum length of tcp SYN queue length. |
| 3 | “net.core.rps_sock_flow_entries” | 8192 | 1024 – 536870912 | int | The maximum size of hash table for RPS. |
| 4 | “net.core.rmem_max” | 16777216 | 212992 – 134217728 | int | The maximum size, in bytes, of the receive socket buffer. |
| 5 | “net.core.wmem_max” | 16777216 | 212992 – 134217728 | int | The maximum size, in bytes, of the send socket buffer. |
| 6 | “net.ipv4.tcp_rmem” | “4096 12582912 16777216” | 1024 – 2147483647 | string | The min/default/max size of tcp socket receive buffer. |
| 7 | “net.ipv4.tcp_wmem” | “4096 12582912 16777216” | 1024 – 2147483647 | string | The min/default/max size of tcp socket send buffer. |
| 8 | “net.ipv4.neigh.default.gc_thresh1” | 2048 | 128 – 80000 | int | The minimum number of entries that can be retained. If the number of entries is less than this value, the entries will not be recycled. |
| 9 | “net.ipv4.neigh.default.gc_thresh2” | 4096 | 512 – 90000 | int | When the number of entries exceeds this value, the GC will clear the entries longer than 5 seconds. |
| 10 | “net.ipv4.neigh.default.gc_thresh3” | 8192 | 1024 – 100000 | int | Maximum allowable number of non-permanent entries. |
| 11 | “net.ipv4.tcp_max_orphans” | 32768 | 4096 – 2147483647 | int | Maximal number of TCP sockets not attached to any user file handle, held by system. Increase this parameter properly to avoid the ‘Out of socket memory’ error when the load is high. |
| 12 | “net.ipv4.tcp_max_tw_buckets” | 32768 | 4096 – 2147483647 | int | Maximal number of timewait sockets held by system simultaneously. Increase this parameter properly to avoid ‘TCP: time wait bucket table overflow’ error. |
文件句柄限制
在为大量流量提供服务时，所服务的流量通常来自大量本地文件。 您可以略微调整以下内核设置和内置限制，以便只占用部分系统内存来处理更大的量。
| 编号 | 参数 | 默认值 | 允许的值 / 范围 | 参数类型 | 范围 |
| 1 | “fs.file-max” | 3237991 | 8192 – 12000500 | int | Limit on the total number of fd, including socket, in the entire system. |
| 2 | “fs.inotify.max_user_instances” | 8192 | 1024 – 2147483647 | int | Limit on the total number of inotify instances. |
| 3 | “fs.inotify.max_user_watches” | 524288 | 781250 – 2097152 | int | The total number of inotify watches is limited. Increase this parameter to avoid ‘Too many open files’ errors. |
虚拟内存
以下设置可用于调整 Linux 内核虚拟内存 (VM) 子系统的操作以及向磁盘进行脏数据的 writeout。
| 编号 | 参数 | 默认值 | 允许的值 / 范围 | 参数类型 | 范围 |
| 1 | “vm.max_map_count” | 262144 | 65530 – 262144 | int | The maximum number of memory map areas a process may have. |
工作线程限制
| 编号 | 参数 | 默认值 | 允许的值 / 范围 | 参数类型 | 范围 |
| 1 | “kernel.threads-max” | 4194304 | 4096 – 4194304 | int | The system-wide limit on the number of threads (tasks) that can be created on the system. |
| 2 | “kernel.pid_max” | 4194304 | 4096 – 4194304 | int | PIDs greater than this value are not allocated; thus, the value in this file also acts as a system-wide limit on the total number of processes and threads. |
容器服务官网1折活动，限时活动，即将结束，速速收藏
同尘科技为腾讯云授权服务中心。
购买腾讯云产品享受折上折，更有现金返利。同意关联立享优惠
转转请注明出处：https://www.yunxiaoer.com/147347.html