Kubelet配置參數(shù)有哪些

default 0.0.0.0，Kublet 監(jiān)聽地址，

0.0.0.0表示監(jiān)聽所有網(wǎng)絡(luò)接口

Kubelet的認(rèn)證模式，取值（AlwaysAllow（默認(rèn)值），Webhook）

Webhook模式使用SubjectAccessReview API做鑒權(quán)

以逗號分隔的檢查boot-id的文件列表。使用第一個存在的

（默認(rèn)值: /proc/sys/kernel/random/boot_id）

用來獲取kubelet客戶證書的Kubeconfig file的路徑, 如果kubelet

沒有定義--kubeconfig參數(shù)，bootstrap kubeconfig會用于從

API server獲取客戶證書。成功經(jīng)驗：引用已生成的客戶證書和密鑰

的kubeconfig寫入--kubeconfig指定的路徑。

客戶證書和密鑰將會儲存在--cert-dir指定的目錄中

TLS證書所在的目錄。如果--tls-cert-file和--tls-private-key-file

提供了，那么這個參數(shù)會被忽略。默認(rèn)值： "/var/lib/kubelet/pki"

Pods 可選的root cgroup, 這是由container runtime

在最佳工作的基礎(chǔ)上處理的。

默認(rèn)值: "，意思是使用container runtime的默認(rèn)處理

如果set了，任何提供client-ca-file中由某個權(quán)威機(jī)構(gòu)簽名的

客戶機(jī)證書的請求都使用與客戶機(jī)證書的公共名稱相對應(yīng)的

身份進(jìn)行身份驗證

GCE防火墻給LB流量代理開放的CIDRS。默認(rèn)值：

130.211.0.0/22,35.191.0.0/16,209.85.152.0/22,209.85.204.0/22

使用的container runtime容器運行時。可用值“docker”,“rkt”。

默認(rèn)值為“docker”。

試驗性參數(shù)。遠(yuǎn)程運行時的服務(wù)端口, 目前Linux支持unix socket,

Windows支持tcp。

為指定CPU配額限制的容器啟動CPU CFS配額強制執(zhí)行，

默認(rèn)值：true

RI在同一個POD的中的容器在1.13.1 的docker版本默認(rèn)使用

同一個PID namespace.設(shè)置該標(biāo)志將恢復(fù)到獨立

PID namespace之前的行為，將會在之后移除

將此端口用于docker端口通信，

默認(rèn)值：unix:///var/run/docker.sock

Kubelet將會使用這個目錄來校驗下載的配置以及追蹤配置的健康。

Kubelet會建空目錄當(dāng)該目錄不存在時。該路徑可能是絕對的

或者相對的，相對路徑從Kubelet正在工作的目錄開始。

提供該標(biāo)志可啟用Kubelet動態(tài)配置，目前，

必須啟用DynamicKubeletConfig來傳遞此標(biāo)志。

允許附加/分離的controller管理調(diào)度附加/分離的volumes到該node，

并禁止kubelet執(zhí)行任何的附加/分離操作，默認(rèn)值：true

由kubelet執(zhí)行的節(jié)點可分配強制執(zhí)行級別的逗號分隔列表。

可選值：“pods”,“system-reserved,”“kube-reserved”.

如果指定后兩個選項，那么'--system-reserved-cgroup' &

'--kube-reserved-cgroup' 也需要分別設(shè)置，默認(rèn)值“pods”。

突發(fā)事件記錄的最大值，臨時允許事件記錄爆發(fā)到該數(shù)字，但不超過

event-qps。只有當(dāng)--event-qps > 0 時才有用，默認(rèn)值：10

如果大于0，將每秒創(chuàng)建的事件限制為該值。如果是0，則不限制。

默認(rèn)值：5

存儲事件的最大時間長度（每種類型），值是一個使用逗號

分隔的鍵值列表。key值是事件類型(creation, oom)或者dafault，

值是一個整數(shù)。默認(rèn)應(yīng)用于所有沒有指定的事件類型。

默認(rèn)值：“default=0”

存儲事件的最大數(shù)量（每種類型），值是一個使用逗號分隔的鍵值列表。

key值是事件類型(creation, oom)或者dafault，值是一個整數(shù)。默認(rèn)應(yīng)用于

所有沒有指定的事件類型。默認(rèn)值：“default=0”

觸發(fā)pod驅(qū)逐的一組驅(qū)逐閥值(e.g.  memory.available<1Gi)。默認(rèn)值：imagefs.available<15%,memory.available<100Mi,

nodefs.available<10%,nodefs.inodesFree<5%

一組驅(qū)逐閥值(e.g. memory.available<1.5Gi),如果在相應(yīng)的--eviction-soft-grace-period內(nèi)都超過該閥值，

就會觸發(fā)pod驅(qū)逐

一組資源名=百分比(e.g. memory=50%)，描述了在Qos的級別上pod資源請求是如何保留的。

目前只支持memory。默認(rèn)值是none

試驗性。遠(yuǎn)程鏡像服務(wù)的端口。如果沒有指定，那么這個參數(shù)默認(rèn)和container-runtime-endpoint一樣。

目前l(fā)inux支持unix socket，windows支持tcp。

Kubelet會從這個目錄中查找初始配置。這個路徑可能是絕對的或者相對的，

相對路徑從Kubelet的當(dāng)前工作目錄開始。缺省該參數(shù)以使用內(nèi)置的默認(rèn)配置值。

目前，還需要啟用Kubeletconfig的feature gate來傳遞這個標(biāo)志。

fwmark空間的一部分，用來將數(shù)據(jù)包標(biāo)記為SNAT。取值范圍0～31，

請將此參數(shù)與kube-proxy相應(yīng)的參數(shù)進(jìn)行匹配。默認(rèn)值：14

用來描述給kubernetes系統(tǒng)組件預(yù)留資源的一組ResourceName=ResourceQuantity

(e.g. cpu=200m,memory=500Mi,ephemeral-storage=1Gi) 。目前，支持cpu，內(nèi)存，

和root file系統(tǒng)的臨時性存儲

以逗號分隔的文件列表，用來檢查機(jī)器id。使用第一個存在的。

默認(rèn)值："/etc/machine-id,/var/lib/dbus/machine-id"

在訪問URL清單的時候使用的以逗號分隔的HTTP頭部列表。

將按照提供的順序添加具有相同名稱的多個頭部，可以重復(fù)調(diào)用該標(biāo)志。

I.E. --manifest-url-header 'a:hello,b:again,c:world'

     --manifest-url-header 'b:beautiful'

指定Kubelet發(fā)布節(jié)點狀態(tài)給master的頻率。注意：改變該常量時要小心，

必須和nodecontroller的nodeMonitorGracePeriod相結(jié)合。默認(rèn)值：10s。

Kubelet上每個核心可以運行的pods，Kubelet上Pods的總數(shù)不能超過max-pods，

所以當(dāng)這個參數(shù)計算的結(jié)果大于max-pods時，Kubelet會使用max-pods的參數(shù)，

該參數(shù)設(shè)置為0時表示不使用。

內(nèi)核調(diào)優(yōu)的默認(rèn)Kubelet行為。如果設(shè)置，任何內(nèi)核的可調(diào)參數(shù)和kubelet的默認(rèn)值

不同，則kubelet會出現(xiàn)錯誤。

Kubelet監(jiān)聽的只讀端口，無需授權(quán)/身份驗證即可使用，默認(rèn)值10255，設(shè)置為0表示不可用。

向APIserver注冊節(jié)點。如果--kubeconfig沒有提供，這個標(biāo)志就無關(guān)緊要了，

因為Kubelet沒有一個注冊服務(wù)器。默認(rèn)值為true。

突發(fā)性pulls的最大值，臨時允許pulls爆發(fā)到該值，但仍然不超過registry-qps。

只有--registry-qps > 0時候這個標(biāo)志才有用。默認(rèn)值10.

除了長時間運行的請求(pull,logs,exec，attach)以外，所有runtime請求的超時時間。

當(dāng)觸發(fā)超時時，kubelet會取消請求，拋出一個錯誤并稍后重試，默認(rèn)值:2m0s

在此期間，存儲驅(qū)動程序中的寫入將被緩沖，并作為單個事務(wù)提交給非內(nèi)存后端。默認(rèn)值：1m0s

可選的cgroups的絕對名稱將所有非內(nèi)核進(jìn)程放在/下的cgroup中。空表示容器，

回滾標(biāo)志需要重新引導(dǎo)。

一組ResourceName=ResourceQuantity對(e.g. cpu=200m,memory=500Mi,

ephemeral-storage=1Gi) 的集合，用于描述非kubernetes組件的預(yù)留資源。

目前只支持cpu和內(nèi)存。默認(rèn)值為 [default=none]

頂級的cgroup的絕對名稱，用于管理非kubernetes的組件，這些組件的計算資源

通過 '--system-reserved' 保留。默認(rèn)值：[default='']

用于服務(wù)HTTPS的包含x509證書的文件(如果有中間證書，則連接在服務(wù)器證書之后)，

如果--tls-cert-file和--tls-private-key-file沒有提供，則為公共地址生成自簽名

證書和密鑰，并報春傳遞到--cert-dir的目錄中。

用于尋找附加的第三方volume插件的完整目錄路徑。

默認(rèn)值："/usr/libexec/kubernetes/kubelet-plugins/volume/exec/"