如何在minikube節點上的kubernetes窗格中設置sysctl密鑰？

Question

我正在使用k8s v 1.7。繼docs指導，我部署在其規格如下：

annotations: 
    security.alpha.kubernetes.io/unsafe-sysctls: net.core.somaxconn=16384 

但在申請時，使用kubectl，我得到以下錯誤：

forbidden sysctl: "net.core.somaxconn" not whitelisted 

現在文檔說我應該運行的東西像這樣的節點：

kubelet --experimental-allowed-unsafe-sysctls 'net.core.somaxconn' 

但我不知道在哪裏運行該命令。我嘗試了minikube ssh，但似乎沒有安裝kubelet。

我在尋找類似：

minikube start --extra-config='allow net.core.somaxconn' 

Answer 1

我這個嘗試，它似乎工作

minikube start --extra-config=kubelet.AllowedUnsafeSysctls=net.core.somaxconn 

從這裏提取：https://github.com/kubernetes/kubernetes/blob/master/cmd/kubelet/app/options/options.go