7.9. コンテナーでの sysctl の使用

名前空間付き sysctl を設定することで、特定の Pod またはネットワークインターフェイスのカーネルパラメーターを管理できます。安全な名前空間付き sysctl または安全でない名前空間付き sysctl を有効にすることで、Pod レベルで環境のパフォーマンスとネットワーク動作を細かく調整できます。

namespace を使用する sysctl のみを Pod 上で独立して設定できます。sysctl が名前空間化されていない場合、それは ノードレベルの sysctl と呼ばれます。sysctl を設定するには、Node Tuning Operator を使用するなど、別の方法を用いる必要があります。ノードレベルの sysctl を設定するには、Node Tuning Operator の使用を参照してください。

ネットワーク sysctl は特殊な sysctl カテゴリーです。ネットワーク sysctl には、以下が含まれます。

安全 とみなされる sysctl のみがデフォルトで有効になります。クラスター管理者は、ノード上で 安全でない sysctl をユーザーが利用できるように手動で有効化できます。

$ sudo sysctl -a