为AKS集群中的特定吊舱设置sysctl参数"net.ipv4.tcp_retries2“时出错

Question

我正在处理一个需求，在这个需求中，我们希望在Kubernetes中更新一个特定的内核参数"net.ipv4.tcp_retries2“到"5”。

我们正在使用AKS集群v1.21.7

我尝试使用securityContext设置上述sysctl参数，但失败了。

  template:
    metadata:
      labels:
        app.kubernetes.io/name: weather-forecast-api
        app.kubernetes.io/instance: RELEASE-NAME
    spec:
      serviceAccountName: RELEASE-NAME-weather-forecast-api
      securityContext:
        sysctls:
        - name: net.ipv4.tcp_retries2
          value: "5"

当我在AKS中应用上述更改时，吊舱无法运行，并给出了错误。

禁用sysctl："net.ipv4.tcp_retries2“未白

我知道我们可以在一个赤裸的Kubernetes集群上在Kubelet级别上修改内核级别的设置，但在我的例子中，它是Azure中的一个托管集群。

Answer 1

使用init容器设置：

...
template:
  metadata:
    labels:
      app.kubernetes.io/name: weather-forecast-api
      app.kubernetes.io/instance: RELEASE-NAME
  spec:
    serviceAccountName: RELEASE-NAME-weather-forecast-api
    initContainers:
    - name: sysctl
      image: busybox
      securityContext:
        privileged: true
      command: ["sh", "-c", "sysctl -w net.ipv4.tcp_retries2=3"]
    ...

Answer 2

我通过把争论传递给库贝利特来解决问题。

1. 查找kubelet配置文件

的路径

systemctl status kubelet

它给出了kubelet配置所处的路径。在我的例子中，它是/var/lib/kubelet/config.yaml

1. Add allowedUnsafeSysctls option

将allowedUnsafeSysctls选项添加到文件中。

apiVersion: kubelet.config.k8s.io/v1beta1
kind: KubeletConfiguration
...
allowedUnsafeSysctls:
- "net.ipv4.tcp_retries2"

1. 重启Kubelet

systemctl restart kubelet

完成了！但是，您应该确保在其kubelet配置被更改的节点上调度吊舱。