ECI实例支持为容器实例配置SecurityContext,实现修改内核运行时参数的目的。
配置实例的Security Context
目前ECI支持修改的sysctl参数如下:
- kernel.shm*
- kernel.shm*
- kernel.msg*
- kernel.sem
- fs.mqueue.*
- net.* (net.core.rmem_max除外)
通过OpenAPI配置
参数 | 说明 |
securityContext.sysctl.N.name | 期望修改的内核参数名 |
securityContext.sysctl.N.value | 期望修改的内核参数值 |