Kubelet配置参数有哪些

default 0.0.0.0，Kublet 监听地址，

0.0.0.0表示监听所有网络接口

Kubelet的认证模式，取值（AlwaysAllow（默认值），Webhook）

Webhook模式使用SubjectAccessReview API做鉴权

以逗号分隔的检查boot-id的文件列表。使用第一个存在的

（默认值: /proc/sys/kernel/random/boot_id）

用来获取kubelet客户证书的Kubeconfig file的路径, 如果kubelet

没有定义--kubeconfig参数，bootstrap kubeconfig会用于从

API server获取客户证书。成功经验：引用已生成的客户证书和密钥

的kubeconfig写入--kubeconfig指定的路径。

客户证书和密钥将会储存在--cert-dir指定的目录中

TLS证书所在的目录。如果--tls-cert-file和--tls-private-key-file

提供了，那么这个参数会被忽略。默认值： "/var/lib/kubelet/pki"

Pods 可选的root cgroup, 这是由container runtime

在最佳工作的基础上处理的。

默认值: "，意思是使用container runtime的默认处理

如果set了，任何提供client-ca-file中由某个权威机构签名的

客户机证书的请求都使用与客户机证书的公共名称相对应的

身份进行身份验证

GCE防火墙给LB流量代理开放的CIDRS。默认值：

130.211.0.0/22,35.191.0.0/16,209.85.152.0/22,209.85.204.0/22

使用的container runtime容器运行时。可用值“docker”,“rkt”。

默认值为“docker”。

试验性参数。远程运行时的服务端口, 目前Linux支持unix socket,

Windows支持tcp。

为指定CPU配额限制的容器启动CPU CFS配额强制执行，

默认值：true

RI在同一个POD的中的容器在1.13.1 的docker版本默认使用

同一个PID namespace.设置该标志将恢复到独立

PID namespace之前的行为，将会在之后移除

将此端口用于docker端口通信，

默认值：unix:///var/run/docker.sock

Kubelet将会使用这个目录来校验下载的配置以及追踪配置的健康。

Kubelet会建空目录当该目录不存在时。该路径可能是绝对的

或者相对的，相对路径从Kubelet正在工作的目录开始。

提供该标志可启用Kubelet动态配置，目前，

必须启用DynamicKubeletConfig来传递此标志。

允许附加/分离的controller管理调度附加/分离的volumes到该node，

并禁止kubelet执行任何的附加/分离操作，默认值：true

由kubelet执行的节点可分配强制执行级别的逗号分隔列表。

可选值：“pods”,“system-reserved,”“kube-reserved”.

如果指定后两个选项，那么'--system-reserved-cgroup' &

'--kube-reserved-cgroup' 也需要分别设置，默认值“pods”。

突发事件记录的最大值，临时允许事件记录爆发到该数字，但不超过

event-qps。只有当--event-qps > 0 时才有用，默认值：10

如果大于0，将每秒创建的事件限制为该值。如果是0，则不限制。

默认值：5

存储事件的最大时间长度（每种类型），值是一个使用逗号

分隔的键值列表。key值是事件类型(creation, oom)或者dafault，

值是一个整数。默认应用于所有没有指定的事件类型。

默认值：“default=0”

存储事件的最大数量（每种类型），值是一个使用逗号分隔的键值列表。

key值是事件类型(creation, oom)或者dafault，值是一个整数。默认应用于

所有没有指定的事件类型。默认值：“default=0”

触发pod驱逐的一组驱逐阀值(e.g.  memory.available<1Gi)。默认值：imagefs.available<15%,memory.available<100Mi,

nodefs.available<10%,nodefs.inodesFree<5%

一组驱逐阀值(e.g. memory.available<1.5Gi),如果在相应的--eviction-soft-grace-period内都超过该阀值，

就会触发pod驱逐

一组资源名=百分比(e.g. memory=50%)，描述了在Qos的级别上pod资源请求是如何保留的。

目前只支持memory。默认值是none

试验性。远程镜像服务的端口。如果没有指定，那么这个参数默认和container-runtime-endpoint一样。

目前linux支持unix socket，windows支持tcp。

Kubelet会从这个目录中查找初始配置。这个路径可能是绝对的或者相对的，

相对路径从Kubelet的当前工作目录开始。缺省该参数以使用内置的默认配置值。

目前，还需要启用Kubeletconfig的feature gate来传递这个标志。

fwmark空间的一部分，用来将数据包标记为SNAT。取值范围0～31，

请将此参数与kube-proxy相应的参数进行匹配。默认值：14

用来描述给kubernetes系统组件预留资源的一组ResourceName=ResourceQuantity

(e.g. cpu=200m,memory=500Mi,ephemeral-storage=1Gi) 。目前，支持cpu，内存，

和root file系统的临时性存储

以逗号分隔的文件列表，用来检查机器id。使用第一个存在的。

默认值："/etc/machine-id,/var/lib/dbus/machine-id"

在访问URL清单的时候使用的以逗号分隔的HTTP头部列表。

将按照提供的顺序添加具有相同名称的多个头部，可以重复调用该标志。

I.E. --manifest-url-header 'a:hello,b:again,c:world'

     --manifest-url-header 'b:beautiful'

指定Kubelet发布节点状态给master的频率。注意：改变该常量时要小心，

必须和nodecontroller的nodeMonitorGracePeriod相结合。默认值：10s。

Kubelet上每个核心可以运行的pods，Kubelet上Pods的总数不能超过max-pods，

所以当这个参数计算的结果大于max-pods时，Kubelet会使用max-pods的参数，

该参数设置为0时表示不使用。

内核调优的默认Kubelet行为。如果设置，任何内核的可调参数和kubelet的默认值

不同，则kubelet会出现错误。

Kubelet监听的只读端口，无需授权/身份验证即可使用，默认值10255，设置为0表示不可用。

向APIserver注册节点。如果--kubeconfig没有提供，这个标志就无关紧要了，

因为Kubelet没有一个注册服务器。默认值为true。

突发性pulls的最大值，临时允许pulls爆发到该值，但仍然不超过registry-qps。

只有--registry-qps > 0时候这个标志才有用。默认值10.

除了长时间运行的请求(pull,logs,exec，attach)以外，所有runtime请求的超时时间。

当触发超时时，kubelet会取消请求，抛出一个错误并稍后重试，默认值:2m0s

在此期间，存储驱动程序中的写入将被缓冲，并作为单个事务提交给非内存后端。默认值：1m0s

可选的cgroups的绝对名称将所有非内核进程放在/下的cgroup中。空表示容器，

回滚标志需要重新引导。

一组ResourceName=ResourceQuantity对(e.g. cpu=200m,memory=500Mi,

ephemeral-storage=1Gi) 的集合，用于描述非kubernetes组件的预留资源。

目前只支持cpu和内存。默认值为 [default=none]

顶级的cgroup的绝对名称，用于管理非kubernetes的组件，这些组件的计算资源

通过 '--system-reserved' 保留。默认值：[default='']

用于服务HTTPS的包含x509证书的文件(如果有中间证书，则连接在服务器证书之后)，

如果--tls-cert-file和--tls-private-key-file没有提供，则为公共地址生成自签名

证书和密钥，并报春传递到--cert-dir的目录中。

用于寻找附加的第三方volume插件的完整目录路径。

默认值："/usr/libexec/kubernetes/kubelet-plugins/volume/exec/"