| 名称 | 类型 | 描述 | 示例值 |
|---|---|---|---|
| object | 支持的 kubelet 配置 | ||
| registryPullQPS | long | 镜像仓库的 QPS 上限。 | 5 |
| registryBurst | long | 突发性镜像拉取的个数上限。 | 10 |
| eventRecordQPS | long | 每秒可生成的事件数量。 | 5 |
| eventBurst | long | 事件记录的个数的突发峰值上限。 | 10 |
| kubeAPIQPS | long | 与 API Server 通信的每秒查询个数。 | 5 |
| kubeAPIBurst | long | 每秒发送到 API Server 的突发请求数量上限。 | 10 |
| serializeImagePulls | boolean | 是否逐一拉取镜像。 | true |
| cpuManagerPolicy | string | CPU 管理器策略。 | none |
| evictionHard | object | 触发 Pod 驱逐操作的一组硬性门限。 | |
| evictionSoft | object | 设置一组驱逐阈值。 | |
| evictionSoftGracePeriod | object | 设置一组驱逐宽限期。 | |
| systemReserved | object | 系统预留的资源配置。 | |
| kubeReserved | object | kubernetes 系统预留的资源配置。 | |
| readOnlyPort | long | 只读端口号。 | 0 |
| maxPods | long | 运行的 Pod 个数上限。 | 110 |
| containerLogMaxSize | string | 日志文件被轮转之前可以到达的最大大小。 | 10Mi |
| containerLogMaxFiles | long | 每个容器可以存在的日志文件个数上限。 | 5 |
| featureGates | object | 特性开关，用来开启实验性功能的配置。 | |
| allowedUnsafeSysctls | array | 允许的 sysctl 模式白名单。 | |
| string | 允许的 sysctl 模式白名单。 | net.core.somaxconn | |
| reservedMemory | array<object> | 为 NUMA 节点预留内存。 | |
| object | 内存资源限制。 | ||
| numaNode | integer | NUMA 节点。 | 0 |
| limits | object | 内存资源限制。 | {"memory": "1Gi"} |
| memoryManagerPolicy | string | 内存管理器要使用的策略。 | none |
| cpuCFSQuota | boolean | CPU CFS 配额约束开关。 | true |
| cpuCFSQuotaPeriod | string | CPU CFS 配额周期值。 | 100ms |
| imageGCHighThresholdPercent | integer | 镜像用量超过此阈值，则镜像垃圾回收会持续执行。 | 85 |
| imageGCLowThresholdPercent | integer | 镜像用量低于此阈值时不会执行镜像垃圾回收操作。 | 80 |
| podPidsLimit | long | Pod 中可使用的 PID 个数上限。 | -1 |
| topologyManagerPolicy | string | 使用的拓扑管理器策略名称。 | restricted |
| clusterDNS | array | 集群 DNS 服务器的 IP 地址的列表。 | |
| string | 集群 DNS 服务器的 IP 地址。 | 127.0.xx.xx | |
| tracing | object | OpenTelemetry 追踪客户端设置版本化的配置信息。 | |
| endpoint | string | 采集器的端点。 | localhost:4317 |
| samplingRatePerMillion | integer | 每百万 span 要采集的样本数。 | 200000 |
| containerLogMaxWorkers | integer | 指定执行日志轮换操作所需的并发工作程序的最大数量。 | 1 |
| containerLogMonitorInterval | string | 指定监视容器日志以执行日志轮转操作的持续时间。 | 10s |
| serverTLSBootstrap | boolean | 启用 kubelet 服务端证书的自动签发与轮换功能。启用时，需同时在 kubelet 的 featureGates 中配置 "RotateKubeletServerCertificate": true 说明
| true |
该文章对您有帮助吗？