kubelet 命令行参数
2024-04-25 13:24:08
本文采用1.16的kubelet
参数类型
kubelet的参数在加载过程中一种是通过命令行直接加载，一种是通过–config指定一个配置文件 然后去加载，一种是已经弃用 或者是在未来版本中会弃用的参数
config
xxx \
xxxxx \
已弃用参数（config可指定）
（已弃用：在 --config 指定的配置文件中进行设置。有关更多信息，请参阅 https://kubernetes.io/docs/tasks/administer-cluster/kubelet-config-file/。）
| 参数 | 类型 | 描述 | 默认值 |
|---|---|---|---|
| –address | kubelet 的服务 IP 地址（所有 IPv4 接口设置为 0.0.0.0 ，所有 IPv6 接口设置为 “::”） | 0.0.0.0 | |
| –allowed-unsafe-sysctls | strings | 设置允许的非安全 sysctls 或 sysctl 模式(以 * 结尾) 白名单。使用此参数，风险自担。 | |
| –anonymous-auth | 设置为 true 表示 kubelet 服务器可以接受匿名请求。未被任何认证组件拒绝的请求将被视为匿名请求。匿名请求的用户名为 system:anonymous，用户组为 system:unauthenticated。（默认值为 true） | ||
| –authentication-token-webhook | 使用 TokenReview API 对持有者令牌进行身份认证。 | ||
| –authentication-token-webhook-cache-ttl | duration | webhook 令牌认证器返回的响应的缓存时间。 | 2m |
| –authorization-mode | string | kubelet 服务器的鉴权模式。可选值包括：AlwaysAllow、Webhook。Webhook 模式使用 SubjectAccessReview API 鉴权。 | AlwaysAllo |
| –authorization-webhook-cache-authorized-ttl | duration | webhook 认证器所返回的 “己授权” 应答的缓存时间。（默认值为 5m0s） | AlwaysAllow |
| –authorization-webhook-cache-unauthorized-ttl | duration | webhook 认证器所返回的 “未授权” 应答的缓存时间。 | 30s |
| –cgroup-driver | string | kubelet 操作本机 cgroup 时使用的驱动程序。支持的选项包括 cgroupfs 或者 systemd | cgroupfs |
| –cgroup-driver | string | kubelet 操作本机 cgroup 时使用的驱动程序。支持的选项包括 cgroupfs 或者 systemd | cgroupfs |
| –cgroups-per-qos | bool | 启用创建 QoS cgroup 层次结构。此值为 true 时创建顶级的 QoS 和 Pod cgroup。 | true |
| –client-ca-file | string | 如果已设置客户端 CA 证书文件，则使用与客户端证书的 CommonName 对应的身份对任何携带 client-ca 文件中的授权机构之一签名的客户端证书的请求进行身份验证。 | |
| –cluster-dns | strings | 集群内 DNS 服务的 IP 地址，以逗号分隔。仅当 Pod 设置了 “dnsPolicy=ClusterFirst” 属性时可用。注意：列表中出现的所有 DNS 服务器必须包含相同的记录组，否则集群中的名称解析可能无法正常工作。无法保证名称解析过程中会牵涉到哪些 DNS 服务器。 | |
| –cluster-domain | string | 集群的域名。如果设置了此值，除了主机的搜索域外，kubelet 还将配置所有容器以搜索所指定的域名（已弃用：在 --config 指定的配置文件中进行设置。有关更多信息，请参阅 https://kubernetes.io/docs/tasks/administer-cluster/kubelet-config-file/）。 | |
| –container-log-max-files | Int32 | <警告：beta 功能> 设置容器可以存在的容器日志文件个数上限。此值必须不小于 2。此参数只能与 --container-runtime=remote 参数一起使用。 | 5 |
| –container-log-max-size | string | <警告：beta 功能> 设置容器日志文件在轮转生成新文件时之前的最大值。此参数只能与 --container-runtime=remote 参数一起使用。 | 10Mi |
| –contention-profiling | 当启用了性能分析时，启用锁竞争分析 | ||
| –cpu-cfs-quota | bool | 设置为 true 表示启用 CPU CFS 配额，用于设置容器的 CPU 限制 | true |
| –cpu-cfs-quota-period | duration | 设置 CPU CFS 配额周期，cpu.cfs_period_us。默认使用 Linux 内核所设置的默认值 | 100ms |
| –cpu-manager-policy | string | 设置 CPU 管理器策略。可选值包括：‘none’ 和 ‘static’。 | none |
| –cpu-manager-reconcile-period | NodeStatusUpdateFrequency | <警告：alpha 功能> 设置 CPU 管理器的调和时间。例如：‘10s’ 或者 ‘1m’。如果未设置，默认使用 NodeStatusUpdateFrequency 取值 | 10s |
| –enable-debugging-handlers | bool | 设置为 true 表示启用服务器端点进行日志收集和在本地运行容器和命令 | true |
| –enforce-node-allocatable | strings | 用逗号分隔的列表，包含由 kubelet 强制执行的节点可分配资源级别。可选配置为：‘none’、‘pods’、‘system-reserved’ 和 ‘kube-reserved’。在设置 ‘system-reserved’ 和 ‘kube-reserved’ 这两个值时，同时要求设置 ‘–system-reserved-cgroup’ 和 ‘–kube-reserved-cgroup’ 这两个参数。如果设置为 ‘none’，则不需要设置其他参数。更多信息请参考 https://kubernetes.io/docs/tasks/administer-cluster/reserve-compute-resources/。（默认值为 pods） | |
| –event-burst | Int32 | 突发事件记录的个数上限，在遵从 event-qps 阈值约束的前提下临时允许事件记录达到此数目。仅在 --event-qps 大于 0 时使用 | 10 |
| –event-qps | Int32 | 设置大于 0 的值表示限制每秒可生成的事件数量。设置为 0 表示不限制。 | 5 |
| –eviction-hard | mapStringString | 触发 Pod 驱逐操作的一组硬性门限（例如：memory.available < 1Gi（内存可用值小于 1 G））设置。 | imagefs.available<15%，memory.available<100Mi，nodefs.available<10%，nodefs.inodesFree<5% |
| –eviction-max-pod-grace-period | Int32 | 响应满足软驱逐阈值（soft eviction threshold）而终止 Pod 时使用的最长宽限期（以秒为单位）。如果设置为负数，则遵循 Pod 的指定值。 | |
| –eviction-minimum-reclaim | mapStringString | 当本节点压力过大时，kubelet 执行软性驱逐操作。此参数设置软性驱逐操作需要回收的资源的最小数量（例如：imagefs.available=2Gi）。 | |
| –eviction-pressure-transition-period | duration | kubelet 在触发软性 Pod 驱逐操作之前的最长等待时间。（默认值为 5m0s） | |
| –eviction-soft | mapStringString | 设置一组驱逐阈值（例如：memory.available<1.5Gi）。如果在相应的宽限期内达到该阈值，则会触发软性 Pod 驱逐操作。 | |
| –eviction-soft-grace-period | mapStringString | 设置一组驱逐宽限期，对应于触发软性 Pod 驱逐操作之前软性驱逐阈值所需持续的时间长短。 | |
| –fail-swap-on | 设置为 true 表示如果主机启用了交换分区，kubelet 将无法使用。（默认值为 true） | ||
| –feature-gates | mapStringBool | 用于 alpha 实验性质的特性开关组，每个开关以 key=value 形式表示 特性描述 | |
| –file-check-frequency | duration | 检查配置文件中新数据的时间间隔 | 20s |
| –hairpin-mode | string | 设置 kubelet 执行发夹模式（hairpin）网络地址转译的方式。该模式允许后端端点对其自身服务的访问能够再次经由负载均衡转发回自身。可选项包括 “promiscuous-bridge”、“hairpin-veth” 和 “none”。 | promiscuous-bridge |
| –healthz-bind-address |
用于运行 healthz 服务器的 IP 地址（对于所有 IPv4 接口，设置为 0.0.0.0；对于所有 IPv6 接口，设置为 ::）
|
127.0.0.1 | |
| –healthz-port | Int32 | 本地 healthz 端点使用的端口（设置为 0 表示禁用） | 10248 |
| –http-check-frequency | duration | HTTP 服务以获取新数据的时间间隔 | 20s |
| –image-gc-high-threshold | int32 | 镜像垃圾回收上限。磁盘使用空间达到该百分比时，镜像垃圾回收将持续工作。值必须在 [0，100] 范围内。要禁用镜像垃圾回收，请设置为 100。 | 85 |
| –image-gc-low-threshold | int32 | 镜像垃圾回收下限。磁盘使用空间在达到该百分比之前，镜像垃圾回收操作不会运行。值必须在 [0，100] 范围内，并且不得大于 --image-gc-high-threshold 的值。已弃用：在 --config 指定的配置文件中进行设置。有关更多信息，请参阅 https://kubernetes.io/docs/tasks/administer-cluster/kubelet-config-file/。） | 80 |
| –iptables-drop-bit | int32 | 标记数据包将被丢弃的 fwmark 位设置。必须在 [0，31] 范围内。 | |
| –iptables-masquerade-bit | int32 | 标记数据包将进行 SNAT 的 fwmark 位设置。必须在 [0，31] 范围内。请将此参数与 kube-proxy 中的相应参数匹配。 | 14 |
| –kube-api-burst | int32 | 每秒发送到 apiserver 的请求数量上限 | 10 |
| –kube-api-content-type | string | 发送到 apiserver 的请求的内容类型。 | application/vnd.kubernetes.protobuf |
| –kube-api-qps | int32 | 与 apiserver 通信的每秒查询数（QPS） 值 | 5 |
| –kube-reserved | mapStringString | kubernetes 系统预留的资源配置，以一组 ResourceName=ResourceQuantity 格式表示。（例如：cpu=200m,memory=500Mi,ephemeral-storage=1Gi）。当前支持用于根文件系统的 CPU、内存（memory）和本地临时存储。请参阅 http://kubernetes.io/docs/user-guide/compute-resources 获取更多信息。 | none |
| –kube-reserved-cgroup | string | 给出某个顶层 cgroup 绝对名称，该 cgroup 用于管理带 ‘–kube-reserved’ 标签的 kubernetes 组件的计算资源。例如：‘/kube-reserved’。（默认值为 ‘’） | |
| –kubelet-cgroups | string | 用于创建和运行 kubelet 的 cgroup 的绝对名称。 | |
| –make-iptables-util-chains | bool | 设置为 true 表示 kubelet 将确保 Iptables 规则在主机上存在。 | true |
| –manifest-url | string | 用于访问要运行的其他 Pod 规范的 URL | |
| –manifest-url-header --manifest-url-header ‘a:hello,b:again,c:world’ --manifest-url-header ‘b:beautiful’ | 取值为由 HTTP 头部组成的逗号分隔列表，在访问 --manifest-url 所给出的 URL 时使用。名称相同的多个头部将按所列的顺序添加。该参数可以多次使用。例如：–manifest-url-header ‘a:hello,b:again,c:world’ --manifest-url-header ‘b:beautiful’ | ||
| –master-service-namespace | string | kubelet 向 Pod 注入 Kubernetes 主控服务信息时使用的命名空间（默认值为 “default”）（已弃用：此参数将在未来的版本中删除。） | |
| –max-open-files | int | kubelet 进程可以打开的最大文件数量。 | 1000000 |
| –max-pods | Int32 | kubelet 能运行的 Pod 最大数量。 | 110 |
| –minimum-image-ttl-duration | duration | 不再使用的镜像在被垃圾回收清理之前的最少存活时间。例如：‘300ms’、‘10s’ 或者 ‘2h45m’。（默认值为 2m0s） | |
| –node-status-update-frequency | duration | 指定 kubelet 向主控节点汇报节点状态的时间间隔。注意：更改此常量时请务必谨慎，它必须与 nodecontroller 中的 nodeMonitorGracePeriod 一起使用。 | 10s |
| –oom-score-adj | int32 | kubelet 进程的 oom-score-adj 参数值。有效范围为 [-1000，1000] | -999 |
| –pod-cidr | string | 用于给 Pod 分配 IP 地址的 CIDR 地址池，仅在单机模式下使用。在集群模式下，CIDR 设置是从主服务器获取的。对于 IPv6，分配的 IP 的最大数量为 65536 | |
| –pod-manifest-path | string | 设置包含要运行的静态 Pod 的文件的路径，或单个静态 Pod 文件的路径。以点（.）开头的文件将被忽略。 | |
| –pod-max-pids | int | 设置每个 Pod 中的最大进程数目。如果为 -1，则 kubelet 使用节点可分配的 PID 容量作为默认值。 | -1 |
| –pods-per-core | int32 | kubelet 在每个处理器核上可运行的 Pod 数量。此 kubelet 上的 Pod 总数不能超过 max-pods 值。因此，如果此计算结果导致在 kubelet 上允许更多数量的 Pod，则使用 max-pods 值。值为 0 表示不做限制。 | |
| –port | int32 | kubelet 服务监听的本机端口号。 | 10250 |
| –protect-kernel-defaults | 设置 kubelet 的默认内核调整行为。如果已设置该参数，当任何内核可调参数与 kubelet 默认值不同时，kubelet 都会出错。 | ||
| –qos-reserved | mapStringString | <警告：alpha 功能> 设置在指定的 QoS 级别预留的 Pod 资源请求，以一组 “ResourceName=Percentage（资源名称=百分比）” 的形式进行设置，例如 memory=50%。当前仅支持内存（memory）。要求启用 QOSReserved 特性开关。 | |
| –read-only-port | int32 | kubelet 可以在没有身份验证/鉴权的情况下提供只读服务的端口（设置为 0 表示禁用） | 10255 |
| –registry-burst | int32 | 设置突发性镜像拉取的个数上限，在不超过 registration-qps 设置值的前提下暂时允许此参数所给的镜像拉取个数。仅在 --registry-qps 大于 0时使用 | 10 |
| –registry-qps | int32 | 如果 --registry-qps 大于 0，用来限制镜像仓库的 QPS 上限。设置为 0，表示不受限制。 | 5 |
| –resolv-conf | string | 名字解析服务的配置文件名，用作容器 DNS 解析配置的基础。 | /etc/resolv.conf |
| –rotate-certificates | <警告：alpha 功能> 设置当客户端证书即将过期时 kubelet 自动从 kube-apiserver 请求新的证书进行轮换。 | ||
| –rotate-server-certificates | 当证书即将过期时自动从 kube-apiserver 请求新的证书进行轮换。要求启用 RotateKubeletServerCertificate 特性开关，以及对提交的 CertificateSigningRequest 对象进行批复（approve）操作。 | ||
| –runtime-request-timeout | duration | 除了长时间运行的请求（包括 pull、logs、exec 和 attach 等操作），设置其他请求的超时时间。到达超时时间时，请求会被取消，抛出一个错误并会等待重试。 | 2m |
| –serialize-image-pulls | bool | 逐一拉取镜像。建议 不要 在 docker 守护进程版本低于 1.9 或启用了 Aufs 存储后端的节点上更改默认值。（默认值为 true） | true |
| –storage-driver-secure | 后端存储的数据库是否用安全连接（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | ||
| –storage-driver-table | string | 后端存储的数据库表名（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | stats |
| –storage-driver-user | string | 后端存储的数据库用户名（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | root |
| –streaming-connection-idle-timeout | duration | 设置流连接在自动关闭之前可以空闲的最长时间。0 表示没有超时限制。例如：‘5m’ | 4h |
| –sync-frequency | duration | 在运行中的容器与其配置之间执行同步操作的最长时间间隔 | 1m |
| –system-cgroups | / | cgroup 的绝对名称，用于所有尚未放置在根目录下某 cgroup 内的非内核进程。空值表示不指定 cgroup。回滚该参数需要重启机器。 | |
| –system-reserved | mapStringString | 系统预留的资源配置，以一组 ”ResourceName=ResourceQuantity“ 的格式表示，（例如：cpu=200m,memory=500Mi,ephemeral-storage=1Gi）。目前仅支持 CPU 和内存（memory）的设置。请参考 http://kubernetes.io/docs/user-guide/compute-resources 获取更多信息。 | none |
| –system-reserved-cgroup | string | 给出一个顶层 cgroup 绝对名称，该 cgroup 用于管理非 kubernetes 组件，这些组件的计算资源通过 ‘–system-reserved’ 标志进行预留。例如 ‘/system-reserved’。 | |
| –tls-cert-file | string | 包含 x509 证书的文件路径，用于 HTTPS 认证。如果有中间证书，则中间证书要串接在在服务器证书之后。如果未提供 --tls-cert-file 和 --tls-private-key-file，kubelet 会为公开地址生成自签名证书和密钥，并将其保存到通过 --cert-dir 指定的目录中。 | |
| –tls-cipher-suites | strings | 服务器端加密算法列表，以逗号分隔，如果不设置，则使用 Go 语言加密包的默认算法列表。该参数支持的套件有https://blog.csdn.net/weixin_45413603/article/details/107929454 | |
| –tls-min-version | string | 设置支持的最小 TLS 版本号，可选的版本号包括：VersionTLS10、VersionTLS11、VersionTLS12 和 VersionTLS13 | |
| –tls-private-key-file | string | 包含与 --tls-cert-file 对应的 x509 私钥文件路径。 | |
| –topology-manager-policy | string | 设置拓扑管理策略（Topology Manager policy）。可选值包括：‘none’、‘best-effort’、‘restricted’ 和 ‘single-numa-node’。 | none |
| –volume-stats-agg-period | duration | 指定 kubelet 计算和缓存所有 Pod 和卷的磁盘用量总值的时间间隔。要禁用磁盘用量计算，请设置为 0。 | 1m |
弃用不可用参数（包含新版本可能弃用参数）
| 参数 | 类型 | 描述 | 默认值 |
|---|---|---|---|
| –application-metrics-count-limit | int | 设置每个容器应用性能度量值存储的个数上限。（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | 100 |
| –boot-id-file | string | 以逗号分隔的文件列表，用于检查引导 id（boot-id）。使用第 1 个存在 boot-id 的文件。（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | “/proc/sys/kernel/random/boot_id” |
| –container-hints | string | 容器提示（hints）文件的位置。（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | “/etc/cadvisor/container_hints.json |
| –containerd | string | 设置 containerd 的端点（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | /run/containerd/containerd.sock |
| –docker | string | docker 服务的端点地址（默认值为 “unix:///var/run/docker.sock”）（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | |
| –docker-env-metadata-whitelist | string | docker 容器需要使用的以逗号分隔的环境变量键名列表（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | |
| –docker-only | 设置为 true 表示除了根统计信息外，仅报告 Docker 容器的统计信息（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | ||
| –docker-root | string | 已弃用：docker 根目录的路径 | /var/lib/docker |
| –docker-tls | 使用 TLS 连接 docker。（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | ||
| –docker-tls-ca | string | 可信 CA 的路径（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | ca.pem |
| –docker-tls-cert | string | 客户端证书的路径（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | cert.pem |
| –docker-tls-key | string | 私钥文件路径（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | key.pem |
| –enable-load-reader | 设置为 true 表示启用读取 CPU 负载（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | ||
| –event-storage-age-limit | string | 不同类型事件的最长保存时间。取值是键值对（key=value）的逗号分隔列表，其中键名是事件类型（例如：creation、oom）或者 “default”，键值是持续时间（duration）。所有未指定的事件类型都使用默认值（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | default=0 |
| –event-storage-event-limit | string | 每种事件类型的最大保存数量。取值是键值对（key=value）的逗号分隔列表，其中键名是事件类型（例如：creation、oom）或者 “default”，键值是一个整数（integer）。所有未指定的事件类型都使用默认值（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | default=0 |
| –experimental-bootstrap-kubeconfig | string | 已弃用：使用 --bootstrap-kubeconfig 参数 | |
| –global-housekeeping-interval | duration | 全局资源清理（housekeeping）操作的时间间隔。（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | 1m |
| –keep-terminated-pod-volumes | bool | 设置为 true 表示 Pod 终止后仍然保留之前挂载过的卷，常用于调试与卷有关的问题。（已弃用：未来版本将会移除该参数） | |
| –log-cadvisor-usage | 设置为 true 表示将 cAdvisor 容器的使用情况写入日志（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | ||
| –machine-id-file | string | 以逗号分隔的文件列表，用于检查 machine-id。kubelet 使用存在的第一个 machine-id。（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | |
| –maximum-dead-containers | int32 | 设置全局可保留的已停止容器实例个数上限。每个实例会占用一些磁盘空间。要禁用，请设置为负数。（已弃用：请改用 --eviction-hard 或者 --eviction-soft。此参数将在未来的版本中删除。） | -1 |
| –maximum-dead-containers-per-container | int32 | 可以保留的每个已停止容器的最大实例数量。每个容器占用一些磁盘空间。（已弃用：请改用 --eviction-hard 或者 --eviction-soft。此参数将在未来的版本中删除。） | 1 |
| –minimum-container-ttl-duration | duration | 已结束的容器在被垃圾回收清理之前的最少存活时间。例如：‘300ms’、‘10s’ 或者 ‘2h45m’（已弃用：请改用 --eviction-hard 或者 --eviction-soft。此参数将在未来的版本中删除。） | |
| –non-masquerade-cidr | string | kubelet 向该 IP 段之外的 IP 地址发送的流量将使用 IP 伪装技术。设置为 “0.0.0.0/0” 则不会使用伪装技术。（已弃用：该参数将在未来版本中删除。） | 10.0.0.0/8 |
| –register-schedulable | 注册本节点为可调度的。register-node 为 false 时此设置无效。（默认值为 true）（已弃用：此参数将在未来的版本中删除。） | ||
| –storage-driver-buffer-duration | duration | 设置存储驱动程序中写操作的缓冲时长，超过时长的操作会作为单一事务提交到非内存后端。已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | 1m |
| –storage-driver-db | string | 后端存储的数据库名称（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | cadvisor |
| –storage-driver-host | string | 后端存储的数据库连接 URL 地址（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | localhost:8086 |
| –storage-driver-password | string | 后端存储的数据库密码（已弃用：这是一个错误地在 kubelet 中注册的 cadvisor 参数。由于遗留问题，在删除之前，它将遵循标准的 CLI 弃用时间表。） | root |
命令行参数
| 参数 | 类型 | 描述 | 默认值 |
|---|---|---|---|
| –add-dir-header | 设置为 true 表示添加文件目录到 header 中 | ||
| –alsologtostderr | 设置为 true 表示将日志输出到文件的同时输出到 stderr | ||
| –azure-container-registry-config | string | Azure 云上镜像库的配置文件路径。 | |
| –bootstrap-checkpoint-path | string | <警告：alpha 功能> 存储检查点的目录的路径 | |
| –bootstrap-kubeconfig | string | kubeconfig 文件的路径，该文件将用于获取 kubelet 的客户端证书。如果 --kubeconfig 指定的文件不存在，则使用引导 kubeconfig 从 API 服务器请求客户端证书。成功后，将引用生成的客户端证书和密钥的 kubeconfig 文件写入 --kubeconfig 所指定的路径。客户端证书和密钥文件将存储在 --cert-dir 指向的目录中。 | |
| –cert-dir | string | TLS 证书所在的目录。如果设置了 --tls-cert-file 和 --tls-private-key-file，则该设置将被忽略。 | “/var/lib/kubelet/pki” |
| –chaos-chance | float | 如果大于 0.0，则引入随机客户端错误和延迟。用于测试。 | |
| –cloud-config | string | 云服务商的配置文件路径。 | |
| –cloud-provider | string | 云服务商。设置为空字符串表示在没有云服务商的情况下运行。如果已设置云服务商，则云服务商将确定节点的名称（查阅云提供商文档以确定是否以及如何使用主机名）。 | |
| –cni-bin-dir | string | <警告：alpha 功能> 以逗号分隔的目录的完整路径列表，kubelet 将在其中搜索 CNI 插件可执行文件。仅当容器运行环境设置为 docker 时，此特定于 docker 的参数才有效。 | “/opt/cni/bin” |
| –cni-cache-dir | string | <警告：alpha 功能> CNI 用于缓存文件的目录的完整路径。仅当容器运行环境设置为 docker 时，此特定于 docker 的参数才有效。 | “/var/lib/cni/cache” |
| –cni-conf-dir | string | <警告：alpha 功能> 用来搜索 CNI 配置文件的目录的完整路径。仅当容器运行环境设置为 docker 时，此特定于 docker 的参数才有效。 | “/etc/cni/net.d” |
| –config | string | kubelet 将从该文件加载其初始配置。该路径可以是绝对路径，也可以是相对路径。相对路径从 kubelet 的当前工作目录开始。省略此参数则使用内置的默认配置值。命令行参数会覆盖此文件中的配置。 | |
| –container-runtime | string | 要使用的容器运行时。目前支持 ‘docker’、‘remote’、‘rkt(已弃用)’。 | docker |
| –container-runtime-endpoint | string | [实验性特性] 容器运行时的远程服务端点。目前支持的类型包括 Linux 系统上的 UNIX 套接字、Windows 系统上支持的 npipe 和 TCP 端点。例如：‘unix:///var/run/dockershim.sock’、‘npipe:./pipe/dockershim’。 | unix:///var/run/dockershim.sock |
| –docker-endpoint | string | docker 端点使用该参数值进行通信。仅当容器运行环境设置为 docker 时，此特定于 docker 的参数才有效。 | unix:///var/run/docker.sock |
| –dynamic-config-dir | string | 设置 kubelet 使用此目录来保存所下载的配置和跟踪配置运行状况。如果目录不存在，则创建该目录。该路径可以是绝对路径，也可以是相对路径。相对路径从 kubelet 的当前工作目录开始。设置此参数将启用动态 kubelet 配置。必须启用 DynamicKubeletConfig 特性开关才能传递此参数；由于该功能为 beta，此特性开关当前默认为 true。 | |
| –enable-cadvisor-json-endpoints | bool | 启用 cAdvisor JSON 数据的 /spec 和 /stats/* 端点。 | true |
| –enable-controller-attach-detach | bool | 设置为 true 表示启用 Attach/Detach 控制器进行来挂接和摘除调度到该节点的卷，同时禁用 kubelet 执行挂接和摘除操作 | true |
| –enable-server | bool | 启动 kubelet 服务器 | true |
| –exit-on-lock-contention | bool | 设置为 true 表示当发生锁文件竞争时 kubelet 可以退出。 | |
| –experimental-allocatable-ignore-eviction | 设置为 true 表示在计算节点可分配资源数量时忽略硬性逐出阈值设置。请参考 https://kubernetes.io/docs/tasks/administer-cluster/reserve-compute-resources/。 | false | |
| –experimental-check-node-capabilities-before-mount | [实验性特性] 设置为 true 表示 kubelet 在进行挂载卷操作之前对本节点上所需的组件（如可执行文件等）进行检查 | ||
| –experimental-kernel-memcg-notification | 设置为 true 表示 kubelet 将会集成内核的 memcg 通知机制而不是使用轮询机制来判断是否达到了内存驱逐阈值。 | ||
| –experimental-mounter-path string | [实验性特性] 卷挂载器（mounter）可执行文件的路径。设置为空表示使用默认挂载器 mount。 | ||
| -h, --help | kubelet 操作的帮助命令 | ||
| –hostname-override | string | 如果为非空，将使用此字符串而不是实际的主机名作为节点标识。如果设置了 --cloud-provider，则云服务商将确定节点的名称（请查询云服务商文档以确定是否以及如何使用主机名）。 | |
| –housekeeping-interval | duration | 清理容器操作的时间间隔 | 10s |
| –image-pull-progress-deadline | duration | 如果在该参数值所设置的期限之前没有拉取镜像的进展，镜像拉取操作将被取消。仅当容器运行环境设置为 docker 时，此特定于 docker 的参数才有效。 | 1m |
| –image-service-endpoint | string | [实验性特性] 远程镜像服务的端点。若未设定则默认情况下使用 container-runtime-endpoint 的值。目前支持的类型包括在 Linux 系统上的 UNIX 套接字端点和 Windows 系统上的 npipe 和 TCP 端点。例如：‘unix:///var/run/dockershim.sock’、‘npipe:./pipe/dockershim’。 | |
| –kubeconfig | string | kubeconfig 配置文件的路径，指定如何连接到 API 服务器。提供 --kubeconfig 将启用 API 服务器模式，而省略 --kubeconfig 将启用独立模式。 | |
| –lock-file | string | <警告：alpha 功能> kubelet 使用的锁文件的路径。 | |
| –log-backtrace-at | traceLocation | 当日志逻辑执行到命中 file 的第 N 行时，转储调用堆栈 | 0 |
| –log-dir | string | 如果此值为非空，则在所指定的目录中写入日志文件 | |
| –log-file | string | 如果此值非空，使用所给字符串作为日志文件名 | |
| –log-file-max-size | uint | 定义日志文件的最大值。单位为兆字节（M）。如果值为 0，则最大文件大小表示无限制。 | 1800 |
| –log-flush-frequency | duration | 两次日志刷新之间的最大秒数 | 5s |
| –logtostderr | bool | 日志输出到 stderr 而不是文件 | true |
| –network-plugin | string | <警告：alpha 功能> 设置 kubelet/pod 生命周期中各种事件调用的网络插件的名称。仅当容器运行环境设置为 docker 时，此特定于 docker 的参数才有效 | |
| –network-plugin-mtu | int32 | <警告：alpha 功能> 传递给网络插件的 MTU 值，将覆盖默认值。设置为 0 则使用默认的 1460 MTU。仅当容器运行环境设置为 docker 时，此特定于 docker 的参数才有效。 | |
| –node-ip | string | 节点的 IP 地址。如果设置，kubelet 将使用该 IP 地址作为节点的 IP 地址。 | |
| –node-labels | mapStringString | <警告：alpha 功能> kubelet 在集群中注册本节点时设置的标签。标签以 key=value 的格式表示，多个标签以逗号分隔。命名空间 ‘kubernetes.io’ 中的标签必须以 kubelet.kubernetes.io 或 node.kubernetes.io 为前缀，或者在以下明确允许范围内（beta.kubernetes.io/arch、beta.kubernetes.io/instance-type、beta.kubernetes.io/os、failure-domain.beta.kubernetes.io/region、 failure-domain.beta.kubernetes.io/zone、failure-domain.kubernetes.io/region、failure-domain.kubernetes.io/zone、kubernetes.io/arch、kubernetes.io/hostname、kubernetes.io/instance-type、kubernetes.io/os） | |
| –node-status-max-images | int32 | <警告：alpha 功能> 在 Node.Status.Images 中可以报告的最大镜像数量。如果指定为 -1，则不设上限。 | 50 |
| –pod-infra-container-image | string | 指定基础设施镜像，Pod 内所有容器与其共享网络和 IPC 命名空间。仅当容器运行环境设置为 docker 时，此特定于 docker 的参数才有效。 | k8s.gcr.io/pause:3.1 |
| –provider-id | string | 设置主机数据库中用来标识节点的唯一标识，即 cloudprovider | |
| –really-crash-for-testing | bool | 设置为 true 表示发生内核失效时崩溃。仅用于测试。 | |
| –redirect-container-streaming | bool | 启用容器流数据重定向。如果设置为 false，则 kubelet 将在 apiserver 和容器运行时之间转发容器流数据；如果设置为 true，则 kubelet 将返回指向 apiserver 的 HTTP 重定向指令，而 apiserver 将直接访问容器运行时。代理方法更安全，但会带来一些开销。重定向方法性能更高，但安全性较低，因为 apiserver 和容器运行时之间的连接可能未通过身份验证。 | |
| –register-node | bool | 将本节点注册到 apiserver。如果未提供 --kubeconfig 参数，则此参数无关紧要，因为 kubelet 将没有要注册的 apiserver。 | true |
| –register-with-taints | []api.Taint | 设置本节点的污点标记，格式为 “=:” ，以逗号分隔。当 register-node 为 false 时此标志无效。 | |
| –root-dir | string | 设置用于管理 kubelet 文件的根目录（例如挂载卷的相关文件） | /var/lib/kubelet |
| –runonce | bool | 设置为 true 表示从本地清单或远程 URL 创建完 Pod 后立即退出 kubelet 进程，与 --enable-server 参数互斥 | |
| –runtime-cgroups | string | 设置用于创建和运行容器运行时的 cgroup 的绝对名称。 | |
| –seccomp-profile-root | string | <警告：alpha 功能> seccomp 配置文件目录。 | /var/lib/kubelet/seccomp |
| –skip-headers | bool | 设置为 true，则在日志消息中去掉标头前缀 | |
| –skip-log-headers | bool | 设置为 true，打开日志文件时去掉标头 | |
| –stderrthreshold | severity | 设置严重程度达到或超过此阈值的日志输出到标准错误输出 | 2 |
| -v, --v | Level | 设置 kubelet 日志级别详细程度的数值 | |
| –version | version[=true] | 打印 kubelet 版本信息并退出 | |
| –vmodule | moduleSpec | 以逗号分隔的 pattern=N 设置列表，用于文件过滤的日志记录 | |
| –volume-plugin-dir | string | <警告：alpha 功能> 用来搜索第三方存储卷插件的目录 | /usr/libexec/kubernetes/kubelet-plugins/volume/exec/ |
kubelet 命令行参数相关推荐
- Go 学习笔记（45）— Go 标准库之 flag（命令行参数解析）
1. 参数解析说明 import "flag" flag 包实现了命令行参数的解析.每个参数认为一条记录,根据实际进行定义,到一个 set 集合.每条都有各自的状态参数. 使用 f ...
- INNO SETUP 获得命令行参数
INNO SETUP 获得命令行参数 原文 http://www.cnblogs.com/ahuo/archive/2009/07/30/1534998.html [Code] function Ge ...
- Windows安装用于OCR的Tesseract及使用命令行参数进行OCR
Windows安装用于OCR的Tesseract及使用命令行参数进行OCR 1. 效果图 2. Tesseract 安装及验证 参考 这篇博客将介绍如何安装和使用光学字符识别(OCR Optical ...
- Python必备基本技能——命令行参数args详解
Python必备基本技能--命令行参数args详解 1. 效果图 2. 源码 2.1 简单命令行参数 2.1 轮廓检测源代码 参考 这篇博客将介绍一项开发人员.工程师和计算机科学家必备的技能--命令行 ...
- 【C++】clipp 一个命令行参数解析器
1.简介 clipp是一个使用方便.功能强大的命令行解析器,源码只有一个头文件<clipp.h> github地址:https://github.com/muellan/clipp 2.使 ...
- 【Qt】通过QtCreator源码学习Qt（六）：命令行参数解析实现
参考下大神的命令行参数解析是如何是实现的 //使用const char []代替宏定义字符串,我以前都是用const QString,想想好傻 const char SETTINGS_OPTION[] ...
- 【linux】Valgrind工具集详解（八）：Memcheck命令行参数详解
[linux]Valgrind工具集详解(五):命令行详解中不够全,在此专门针对Memcheck工具中的命令行参数做一次详细的解释. Memcheck命令行选项 –leak-check=<no| ...
- laravel auth(api)-attempt 返回false_3分钟短文：Laravel命令行参数和可选项分不清？怎么可能...
引言 上一期我们介绍了laravel命令行的创建,以及使用方法.使用了一个没有数据输入和输出的测试用例. 本期我们来介绍带有命令行参数输入,和命令行输出信息的代码用法. 代码时间 声明命令行位置参数, ...
- python命令行参数解析OptionParser类用法实例
python命令行参数解析OptionParser类用法实例 本文实例讲述了python命令行参数解析OptionParser类的用法,分享给大家供大家参考. 具体代码如下: from opt ...
最新文章
- android动态添加xml布局,android – 如何动态添加视图已经在xml布局中声明的RelativeLayout？...
- javascript --- 变量污染全局作用域问题解决方案
- 职场七种最致命的想法
- Android 系统（232）---减小 OTA 大小
- PHP学习笔记十九【析构函数】
- git submodule子模块管理
- 算法分析-插入排序INSERT_SORT与选择排序SELECT_SORT【线性方法】
- Maxcompute ODPS SQL 日期函数
- 通过.reg文件修改注册表
- Sentinel2 哨兵2数据下载方法（USGS）-史上最全讲解
- Problem L: 数羊————思维不严谨
- 5分钟搭建3D场景 3D可视化搭建平台WebGLHTML5
- 根据电压判断NPN和PNP管型
- 之前从未接触过编程，想学Python怎么开始？（史上最全学习路线图）
- 2018年成功IPO的科技独角兽里，你最看好哪家？
- 第三代测序成本偏高是什么原因导致的？ 是看了这道题下面的邹捷萌回答：现在基因测序的瓶颈主要在哪里？精度？速度？ 在精确度方面第三代测序已经很高了，但目前国内生物实验室的测序还是以二代为主，推测成本可能
- web学习-html(2)
- 棉花异性纤维图像分割算法matlab程序,棉花异性纤维定位新方法
- [k8s]一步一步学习k8syaml
- k8s replicaset controller源码分析（1）- 初始化与启动分析