33.6. 为 pod 设置 sysctl

sysctl 使用 pod 的 securityContext 在 pod 上设置。securityContext 适用于同一 pod 中的所有容器。

以下示例使用 pod securityContext 设置一个安全 sysctl kernel.shm_rmid_forced，以及两个不安全 sysctl net.ipv4.route.min_pmtu 和 kernel.msgmax。在规格中，安全和不安全 sysctl 并无区别。

修改定义 pod 的 YAML 文件并添加 securityContext 规格，如下例所示：

apiVersion: v1
kind: Pod
metadata:
  name: sysctl-example
spec:
  securityContext:
    sysctls:
    - name: kernel.shm_rmid_forced
      value: "0"
    - name: net.ipv4.route.min_pmtu
      value: "552"
    - name: kernel.msgmax
      value: "65536"
  ...