7.9. コンテナーでの sysctl の使用

namespace 付き sysctl を設定することで、特定の Pod またはネットワークインターフェイスのカーネルパラメーターを管理できます。安全な namespace 付き sysctl または安全でない namespace 付き sysctl を有効にすることで、Pod レベルで環境のパフォーマンスとネットワーク動作を細かく調整できます。

namespace を使用する sysctl のみを Pod 上で独立して設定できます。sysctl が namespace 化されていない場合、それは node-level sysctl と呼ばれます。sysctl を設定するには、Node Tuning Operator を使用するなど、別の方法を用いる必要があります。ノードレベルの sysctl を設定するには、「Node Tuning Operator の使用」を参照してください。

ネットワーク sysctl は特殊な sysctl カテゴリーです。ネットワーク sysctl には、以下が含まれます。

安全 とみなされる sysctl のみがデフォルトで有効になります。クラスター管理者は、ノード上で 安全でない sysctl をユーザーが利用できるように手動で有効化できます。

$ sudo sysctl -a