云容器引擎 CCE-kubelet配置:允许使用的不安全系统配置

时间:2025-02-12 14:55:50

允许使用的不安全系统配置

允许使用的不安全系统配置列表

参数名

取值范围

默认值

是否允许修改

作用范围

allowed-unsafe-sysctls

[]

允许

CCE Standard/ CCE Turbo

不安全 sysctls 或 sysctl 参数的允许列表(以“”结尾),以逗号分隔。不安全的 sysctl 参数有“kernel.shm”、“kernel.msg*”、“kernel.sem”、“fs.mqueue.”和“net.”。这些sysctl 参数都支持容器化,但是默认容器内不允许配置

support.huaweicloud.com/ref-cce/category_21.html