[转帖]k8s 修改 pod 内容器内核参数

k8s,修改,pod,内容,内核,参数 · 浏览次数 : 0

小编点评

**容器的本质是一个进程，共享宿主机的内核。** **原理解释：** 修改宿主机的内核参数容器中也会改，因为内核参数是内核本身的一部分。然而，实际情况并非如此，容器的内核参数可以和宿主机不同。 **docker 修改内核参数的步骤：** 1. 创建一个容器，使用 `--sysctl`选项设置内核参数。 2. 使用 `pod` 的 `initContainers`属性设置内核参数。 **initContainers 的属性：** * `command`：设置内核参数的命令。 * `image`：设置内核参数的镜像。 * `resources`：设置内核参数的资源限制。 * `securityContext`：设置内核参数的安全上下文。 **示例：** ```yaml initContainers: - command: sysctl -a |grep -E \\'kernel.msgmnb|kernel.msgmni|kernel.msgmax|kernel.shmmax|kernel.sem' image: busybox:1.27 name: init-sysctl securityContext: privileged: true - command: - /bin/sh -c "- | ulimit -n 65536; mount -o remount rw /sys; echo never > /sys/kernel/mm/transparent_hugepage/enabled; mount -o remount rw /proc/sys; echo 2000 > /proc/sys/net/core/somaxconn; echo 1 > /proc/sys/vm/overcommit_memory; image: registry.cn-beijing.aliyuncs.com/acs/busybox:v1.29.2; imagePullPolicy: IfNotPresent; name: init-redis" image: busybox:1.27 name: init-redis securityContext: privileged: true ``` **总结：** 容器的内核参数可以和宿主机不同，但使用 `pod` 的 `initContainers` 属性可以设置内核参数。

正文

https://www.cnblogs.com/leffss/p/14832023.html

容器的本质是一个进程，共享宿主机的内核。原以为修改了宿主机的内核参数容器中也会改，但实际上并不是这样，容器的内核参数可以和宿主机不同。

docker 修改内核参数

docker run -it --rm --sysctl net.core.somaxconn=65535 busybox cat /proc/sys/net/core/somaxconn

多个参数：

docker run -itd --restart=always --net=host \
--name=centos01 --hostname=centos01 \
--sysctl kernel.msgmnb=13107200 \
--sysctl kernel.msgmni=256 \
--sysctl kernel.msgmax=65536 \
--sysctl kernel.shmmax=69719476736 \
--sysctl kernel.sem='500 256000 250 1024' \
-v /mnt:/update \
centos /bin/bash
 
 
docker exec centos01 sysctl -a |grep -E \
'kernel.msgmnb|kernel.msgmni|kernel.msgmax|kernel.shmmax|kernel.sem'

kubernetes 修改内核参数

使用 pod 的 initContainers：

      initContainers:
      - command:
        - sysctl
        - -w
        - net.ipv4.tcp_keepalive_time=180
        image: busybox:1.27
        name: init-sysctl
        securityContext:
          privileged: true

或者

      initContainers:
      - command:
        - /bin/sh
        - -c
        - |
          ulimit -n 65536
          mount -o remount rw /sys
          echo never > /sys/kernel/mm/transparent_hugepage/enabled
          mount -o remount rw /proc/sys
          echo 2000 > /proc/sys/net/core/somaxconn
          echo 1 > /proc/sys/vm/overcommit_memory
        image: registry.cn-beijing.aliyuncs.com/acs/busybox:v1.29.2
        imagePullPolicy: IfNotPresent
        name: init-redis
        resources: {}
        securityContext:
          privileged: true
          procMount: Default