33.6. Pod의 sysctl 설정

sysctl은 Pod의 securityContext 를 사용하여 Pod에 설정됩니다. securityContext는 동일한 Pod의 모든 컨테이너에 적용됩니다.

다음 예제에서는 Pod securityContext를 사용하여 안전한 sysctl인 kernel.shm_rmid_forced와 안전하지 않은 sysctl인 net.ipv4.route.min_pmtu 및 kernel.msgmax를 설정합니다. 사양에서는 안전 및 안전하지 않은 sysctl이 구분되지 않습니다.

다음 예제와 같이 Pod를 정의하는 YAML 파일을 수정하고 securityContext 사양을 추가합니다.

apiVersion: v1
kind: Pod
metadata:
  name: sysctl-example
spec:
  securityContext:
    sysctls:
    - name: kernel.shm_rmid_forced
      value: "0"
    - name: net.ipv4.route.min_pmtu
      value: "552"
    - name: kernel.msgmax
      value: "65536"
  ...