В этом посте мы обсудим, что такое sysctl Linux в Kubernetes и как его можно использовать в кластере Kubernetes. sysctl — это интерфейс в операционной системе Linux, который позволяет администратору изменять параметры ядра во время выполнения. Здесь мы покажем, как использовать sysctl Linux на платформе Kubernetes. Мы продемонстрируем простой пример, чтобы помочь вам понять, какой результат вы можете ожидать при реализации команд kubectl для использования sysctl в Kubernetes.
Что такое sysctl?
sysctls — это интерфейс в Linux, который используется для настройки параметров ядра во время выполнения для пространства имен в контейнере. Эти параметры можно найти в файле виртуального процесса /proc/sys/, и они охватывают различные подсистемы, такие как виртуальная память, сеть, ядро и т. д. Только sysctl с пространством имен могут быть установлены независимо для модулей, а Kubernetes предоставляет настройки sysctl. sysctls уровня узла, которые не имеют пространства имен, должны быть установлены с помощью другого метода настройки sysctls, такого как оператор настройки узла. Более того, только безопасные sysctl по умолчанию занесены в белый список, тогда как небезопасные sysctl необходимо вручную включить на узле, чтобы они были доступны пользователю. Теперь давайте разберемся, как использовать sysctl Linux в Kubernetes.
Предпосылки
Прежде чем вы начнете изучать, как использовать sysctl Linux в Kubernetes, убедитесь, что в вашей системе установлены следующие инструменты:
-
- Kubernetes версии 1.23 или любой другой последней версии
- Ubuntu 20.04 или любая другая последняя версия
- Sysctls для поддержки модулей
- Инструмент командной строки Kubectl
- Кластер миникуба
Предполагая, что ваша система соответствует предварительным требованиям, мы переходим к разделу реализации.
Как использовать sysctl Linux в Kubernetes?
Операционная система Linux — это платформа, позволяющая настраивать ядра с помощью ручек sysctls в сетевом стеке. Некоторые из sysctl имеют пространство имен для модуля с его собственной конфигурацией, в то время как другие действительны для всей системы. Kubernetes сгруппировал интерфейс sysctls в две категории:
-
- Пространство имен и sysctls на уровне узла
- Безопасные и небезопасные sysctl
Пространство имен и sysctls на уровне узла:
В ядре Linux большинство sysctl имеют пространство имен, что позволяет вам устанавливать их независимо между различными модулями на одном узле. sysctl с пространством имен легко доступны в модуле Kubernetes. Вот некоторые из sysctl с пространством имен:
-
- fs.mqueue.*
- ядро .msg*
- ядро.shm*
- ядро.sem
sysctl уровня узла не имеют пространства имен, и администратор кластера должен установить их вручную. Администратор кластера либо использует набор демонов с привилегированным контейнером, либо может изменить дистрибутив Linux узла /etc/sysctls.conf. Оператор настройки узла также можно использовать для установки sysctls уровня узла.
Безопасные и небезопасные sysctl:
Есть две группы sysctl: безопасные и небезопасные. Безопасные sysctl имеют правильное пространство имен и полностью изолированы внутри модулей на одном узле. Безопасные sysctl включены по умолчанию, и их можно использовать в модуле, изменив спецификацию модуля. Однако небезопасные sysctl по умолчанию отключены, и администратор кластера должен включить их вручную. Безопасные sysctl не влияют на своих соседей, поскольку они имеют правильное пространство имен. В то время как небезопасные sysctl могут неожиданно повлиять на своих соседей, например, перегрузить систему. Безопасный набор sysctl выглядит следующим образом:
-
- net.ipv4.ping_group_range
- net.ipv4.ip_local_port_range
- ядро.shm_rmid_forced
- net.ipv4.tcp_synccookies
Здесь следует отметить, что одного только пространства имен недостаточно для того, чтобы sysctl считался безопасным.
Теперь, когда мы поняли обе категории sysctl, давайте перейдем к изучению того, как использовать эти sysctl в Kubernetes. Здесь мы расскажем вам, как использовать как безопасные, так и небезопасные sysctl, а также как вручную включить небезопасные sysctl в Kubernetes.
Шаг № 1: Запустите кластер Minikube
Платформу Kubernetes можно использовать через некоторые кластеры, и здесь мы используем кластер minikube. Чтобы запустить кластер minikube, вы можете использовать команду, приведенную ниже:
> запустить миникуб
Это запустит кластер minikube, где вы сможете запускать команды kubectl и использовать sysctl Linux на платформе Kubernetes. Когда вы выполните эту команду, вы получите результат, аналогичный приведенному ниже:
Шаг № 2: Проверьте параметры sysctls
Интерфейс sysctls используется для изменения параметров ядра, которые находятся в файле виртуального процесса /proc/sys/. Чтобы просмотреть все параметры, можно использовать приведенную ниже команду:
> судо sysctl -а
Эта команда выведет список всех параметров ядра из файла виртуального процесса /proc/sys/. См. пример вывода, приведенный на снимке ниже:
Шаг № 3: Включите небезопасные sysctl
Небезопасные sysctl необходимо включать вручную, поскольку по умолчанию они отключены. Администратор кластера вручную включает небезопасные sysctl для каждого узла. Модули, которые отключили небезопасные sysctl, не могут быть запущены, а только запланированы. Существуют определенные условия (например, настройка приложений во время выполнения, высокая производительность и т. д.), когда администратор кластера может разрешить использование небезопасных sysctl. Чтобы включить небезопасные sysctl для каждого узла, вы можете использовать команду kubectl, приведенную ниже:
> kubectl – разрешено-небезопасно-sysctl \
Это очень простой и простой способ включить небезопасные sysctl с помощью команды kubectl.
Кроме того, небезопасные sysctl можно включить с помощью флага дополнительной конфигурации minikube. Это можно сделать с помощью приведенной ниже команды:
Эта команда позволяет вам включить небезопасные sysctls через кластер minikube. Однако он может включать только sysctl с пространством имен. См. пример вывода, приведенный на снимке ниже:
Заключение
Эта статья предоставила нам обзор интерфейса Linux sysctls. Мы обсудили, что такое sysctl Linux и как его можно использовать в среде Kubernetes. Есть две группы sysctl: безопасные и небезопасные. Безопасная группа sysctls включена по умолчанию, а небезопасная группа sysctls по умолчанию отключена. С помощью простого и легкого примера мы узнали, как включить небезопасные sysctl с помощью команды kubectl и флага minikube –extra-config.