kube-controller-manager 配置 (v1alpha1)

ConcurrentNodeSyncs 是同时同步节点的 worker 数量

concurrentServiceSyncs 是允许同时同步的服务数量。数字越大 = 服务管理响应速度越快，但 CPU（和网络）负载越高。

通用配置用于通用控制器管理器

KubeCloudSharedConfiguration 包含云控制器管理器和 kube 控制器管理器中共享相关功能的配置。

NodeController 包含与节点控制器相关功能的配置。

ServiceControllerConfiguration 包含与 ServiceController 相关功能的配置。

NodeStatusUpdateFrequency 是控制器更新节点状态的频率

Webhook 是云控制器管理器托管 webhook 的配置

Name 是云服务的提供程序。

cloudConfigFile 是云提供程序配置文件的路径。

CloudProviderConfiguration 包含与 CloudProvider 相关功能的配置。

externalCloudVolumePlugin 指定在 cloudProvider 为“external”时要使用的插件。它目前由仓库中的云提供程序用于处理 KCM 中的节点和卷控制。

useServiceAccountCredentials 指示是否应使用单独的服务帐户凭据运行控制器。

使用未标记的云实例运行

routeReconciliationPeriod 是用于协调云提供程序为节点创建的路由的周期。

nodeMonitorPeriod 是在 NodeController 中同步 NodeStatus 的周期。

clusterName 是集群的实例前缀。

clusterCIDR 是集群中 Pod 的 CIDR 范围。

AllocateNodeCIDRs 启用 Pod 的 CIDR 进行分配，如果 ConfigureCloudRoutes 为 true，则将其设置在云提供程序上。

CIDRAllocatorType 确定将使用哪种 Pod CIDR 分配器。

configureCloudRoutes 允许在云提供商上配置使用 allocateNodeCIDRs 分配的 CIDR。

nodeSyncPeriod 是从云提供商同步节点的周期。较长的周期会导致对云提供商的调用次数减少，但可能会延迟将新节点添加到集群中。

Webhooks 是要启用或禁用的 Webhook 列表“*”表示“默认情况下启用所有 Webhook”'foo' 表示“启用 'foo'”-foo' 表示“禁用 'foo'”特定名称的第一个项目获胜

LeaderName 是保护迁移的领导选举资源的名称，例如 1-20-KCM-to-1-21-CCM

ResourceLock 指示将用于锁定的资源对象类型，应该是“leases”或“endpoints”

ControllerLeaders 包含正在迁移的领导锁配置列表

Name 是正在迁移的控制器的名称，例如 service-controller、route-controller、cloud-node-controller 等

Component 是控制器应该在其中运行的组件的名称。例如 kube-controller-manager、cloud-controller-manager 等，或者“*”表示控制器可以在参与迁移的任何组件下运行

port 是控制器管理器 http 服务运行的端口。

address 是要使用的 IP 地址（设置为 0.0.0.0 以适用于所有接口）。

minResyncPeriod 是反射器中的重新同步周期；将在 minResyncPeriod 和 2*minResyncPeriod 之间随机进行。

ClientConnection 指定代理服务器在与 API 服务器通信时使用的 kubeconfig 文件和客户端连接设置。

启动控制器管理器之间等待多长时间

leaderElection 定义领导选举客户端的配置。

控制器是启用或禁用的控制器列表“*”表示“所有默认启用控制器”'foo' 表示“启用 'foo'”-foo' 表示“禁用 'foo'”特定名称的第一项获胜

调试配置包含与调试相关功能的配置。

启用领导迁移指示是否应为控制器管理器启用领导迁移。

领导迁移包含领导迁移的配置。

通用配置用于通用控制器管理器

KubeCloudSharedConfiguration 包含云控制器管理器和 kube 控制器管理器中共享相关功能的配置。

附加分离控制器配置包含与附加分离控制器相关功能的配置。

CSR 签名控制器配置包含与 CSR 签名控制器相关功能的配置。

守护进程集控制器配置包含与守护进程集控制器相关功能的配置。

部署控制器配置包含与部署控制器相关功能的配置。

有状态集控制器配置包含与有状态集控制器相关功能的配置。

已弃用控制器配置包含一些已弃用功能的配置。

端点控制器配置包含与端点控制器相关功能的配置。

端点切片控制器配置包含与端点切片控制器相关功能的配置。

端点切片镜像控制器配置包含与端点切片镜像控制器相关功能的配置。

临时卷控制器配置包含与临时卷控制器相关功能的配置。

垃圾回收控制器配置包含与垃圾回收控制器相关功能的配置。

HPA 控制器配置包含与 HPA 控制器相关功能的配置。

JobControllerConfiguration 包含与 JobController 相关的功能的配置。

CronJobControllerConfiguration 包含与 CronJobController 相关的功能的配置。

LegacySATokenCleanerConfiguration 包含与 LegacySATokenCleaner 相关的功能的配置。

NamespaceControllerConfiguration 包含与 NamespaceController 相关的功能的配置。

NodeIPAMControllerConfiguration 包含与 NodeIPAMController 相关的功能的配置。

NodeLifecycleControllerConfiguration 包含与 NodeLifecycleController 相关的功能的配置。

PersistentVolumeBinderControllerConfiguration 包含与 PersistentVolumeBinderController 相关的功能的配置。

PodGCControllerConfiguration 包含与 PodGCController 相关的功能的配置。

ReplicaSetControllerConfiguration 包含与 ReplicaSet 相关的功能的配置。

ReplicationControllerConfiguration 包含与 ReplicationController 相关的功能的配置。

ResourceQuotaControllerConfiguration 包含与 ResourceQuotaController 相关的功能的配置。

SAControllerConfiguration 包含与 ServiceAccountController 相关的功能的配置。

ServiceControllerConfiguration 包含与 ServiceController 相关功能的配置。

TTLAfterFinishedControllerConfiguration 包含与 TTLAfterFinishedController 相关的功能的配置。

ValidatingAdmissionPolicyStatusControllerConfiguration 包含与 ValidatingAdmissionPolicyStatusController 相关的功能的配置。

Reconciler 运行一个定期循环，通过触发附加分离操作来协调期望状态与世界的实际状态。此标志启用或禁用协调。默认情况下为 false，因此已启用。

ReconcilerSyncLoopPeriod 是协调器同步状态循环在连续执行之间等待的时间量。默认设置为 60 秒。

DisableForceDetachOnTimeout 在超过最大卸载时间时禁用强制分离。默认情况下为 false，因此已启用卸载时的强制分离。

certFile 是包含用于颁发证书的 PEM 编码 X509 CA 证书的文件名

keyFile 是包含用于颁发证书的 PEM 编码 RSA 或 ECDSA 私钥的文件名

clusterSigningCertFile 是包含用于颁发群集范围证书的 PEM 编码 X509 CA 证书的文件名

clusterSigningCertFile 是包含用于颁发群集范围证书的 PEM 编码 RSA 或 ECDSA 私钥的文件名

kubeletServingSignerConfiguration 保存用于颁发 kubernetes.io/kubelet-serving 签名者的证书和密钥

kubeletClientSignerConfiguration 保存用于颁发 kubernetes.io/kube-apiserver-client-kubelet 证书和密钥

kubeAPIServerClientSignerConfiguration 保存用于颁发 kubernetes.io/kube-apiserver-client 证书和密钥

legacyUnknownSignerConfiguration 保存用于颁发 kubernetes.io/legacy-unknown 证书和密钥

clusterSigningDuration 是已签名证书将获得的最长持续时间。通过设置 spec.expirationSeconds，各个 CSR 可能会请求较短的证书。

concurrentCronJobSyncs 是允许同时同步的作业对象数。数字越大 = 作业响应速度越快，但 CPU（和网络）负载越高。

concurrentDaemonSetSyncs 是允许同时同步的守护程序集对象数。数字越大 = 守护程序集响应速度越快，但 CPU（和网络）负载越高。

concurrentDeploymentSyncs 是允许同时同步的部署对象数。数字越大 = 部署响应速度越快，但 CPU（和网络）负载越高。

concurrentEndpointSyncs 是将同时执行的端点同步操作数。数字越大 = 端点更新速度越快，但 CPU（和网络）负载越高。

EndpointUpdatesBatchPeriod 描述端点更新批处理时段的长度。将延迟处理 Pod 更改，以便将它们与潜在的即将进行的更新合并，并减少端点更新的总体数量。

concurrentServiceEndpointSyncs 是将同时执行的服务端点同步操作数。数字越大 = 端点切片更新速度越快，但 CPU（和网络）负载越高。

maxEndpointsPerSlice 是将添加到 EndpointSlice 的最大端点数。每个切片的端点数越多，端点切片越少越大，但资源也越多。

EndpointUpdatesBatchPeriod 描述端点更新批处理时段的长度。将延迟处理 Pod 更改，以便将它们与潜在的即将进行的更新合并，并减少端点更新的总体数量。

mirroringConcurrentServiceEndpointSyncs 是将同时执行的服务端点同步操作数。数字越大 = 端点切片更新速度越快，但 CPU（和网络）负载越高。

mirroringMaxEndpointsPerSubset 是将镜像到 EndpointSlice 的最大端点数，用于 EndpointSubset。

mirroringEndpointUpdatesBatchPeriod 可用于批处理 EndpointSlice 更新。由 EndpointSlice 更改触发的所有更新将延迟最多“mirroringEndpointUpdatesBatchPeriod”。如果同一 Endpoints 资源中的其他地址在此期间发生更改，它们将被批处理为单个 EndpointSlice 更新。默认值 0 表示每个 Endpoints 更新都会触发 EndpointSlice 更新。

ConcurrentEphemeralVolumeSyncseSyncs 是将同时执行的临时卷同步操作的数量。数字越大 = 临时卷更新越快，但 CPU（和网络）负载越大。

启用通用垃圾回收器。必须与 kube-apiserver 的相应标志同步。警告：通用垃圾回收器是一项 alpha 功能。

concurrentGCSyncs 是允许同时同步的垃圾回收器工作程序的数量。

gcIgnoredResources 是垃圾回收应忽略的 GroupResources 列表。

group 是 GroupResource 的组部分。

resource 是 GroupResource 的资源部分。

ConcurrentHorizontalPodAutoscalerSyncs 是允许同时同步的 HPA 对象的数量。数字越大 = HPA 处理响应速度越快，但 CPU（和网络）负载越大。

HorizontalPodAutoscalerSyncPeriod 是同步水平 Pod 自动缩放器中 Pod 数量的周期。

HorizontalPodAutoscalerUpscaleForbiddenWindow 是允许下次上调的周期。

HorizontalPodAutoscalerDowncaleStabilizationWindow 是自动缩放器将向后查看且不会低于该周期内做出的任何建议进行缩减的周期。

HorizontalPodAutoscalerDownscaleForbiddenWindow 是允许下次下调的周期。

HorizontalPodAutoscalerTolerance 是当资源使用建议上调/下调时的容差。

HorizontalPodAutoscalerCPUInitializationPeriod 是 Pod 启动后可能跳过 CPU 样本的周期。

HorizontalPodAutoscalerInitialReadinessDelay 是 Pod 启动后的一段时间，在此期间内，就绪状态的变化会被视为首次设置就绪状态。此设置的唯一影响是，HPA 将忽略在此期间最后一次就绪状态发生变化的未就绪 Pod 的 CPU 样本。

concurrentJobSyncs 是允许同时同步的作业对象数。数字越大 = 作业响应速度越快，但 CPU（和网络）负载越高。

CleanUpPeriod 是自动生成的服务帐户令牌最后一次使用后可以将其删除之前的时间段。

namespaceSyncPeriod 是同步命名空间生命周期更新的周期。

concurrentNamespaceSyncs 是允许同时同步的命名空间对象数。

serviceCIDR 是集群中服务的 CIDR 范围。

secondaryServiceCIDR 是集群中服务的 CIDR 范围。这在双栈集群中使用。SecondaryServiceCIDR 必须与 ServiceCIDR 属于不同的 IP 系列

NodeCIDRMaskSize 是集群中节点 CIDR 的掩码大小。

NodeCIDRMaskSizeIPv4 是双栈集群中节点 CIDR 的掩码大小。

NodeCIDRMaskSizeIPv6 是双栈集群中节点 CIDR 的掩码大小。

nodeEvictionRate 是当区域处于健康状态时，在节点故障的情况下每秒删除 Pod 的节点数

secondaryNodeEvictionRate 是当区域处于不健康状态时，在节点故障的情况下每秒删除 Pod 的节点数

nodeStartupGracePeriod 是在将节点标记为不健康之前，我们允许启动节点无响应的时间量。

nodeMontiorGracePeriod 是在将正在运行的节点标记为不健康之前，我们允许该节点无响应的时间量。必须比 kubelet 的 nodeStatusUpdateFrequency 多 N 倍，其中 N 表示允许 kubelet 发布节点状态的重试次数。

podEvictionTimeout 是在故障节点上删除 Pod 的宽限期。

对于小于或等于 largeClusterSizeThreshold 的集群，secondaryNodeEvictionRate 会隐式覆盖为 0

当区域中至少有 unhealthyZoneThreshold（不少于 3）个节点为 NotReady 时，该区域在 nodeEvictionRate 和 secondaryNodeEvictionRate 中被视为不健康

pvClaimBinderSyncPeriod 是用于同步持久卷和持久卷声明的周期。

volumeConfiguration 保存与卷相关的功能的配置。

已弃用：VolumeHostCIDRDenylist 是控制器从插件无法访问的 CIDR 列表。

已弃用：VolumeHostAllowLocalLoopback 指示是否允许插件使用本地环回主机（127.0.0.1 等）。

maximumRetry 是 PV 回收器在回收 PV 失败时执行的重试次数。

minimumTimeoutNFS 是用于 NFS 回收器 Pod 的最小 ActiveDeadlineSeconds。

podTemplateFilePathNFS 是用作 NFS 持久卷回收模板的 Pod 定义的文件路径

incrementTimeoutNFS 是为 NFS 清理器 Pod 的 ActiveDeadlineSeconds 每增加 1 Gi 而添加的时间增量。

podTemplateFilePathHostPath 是用作 HostPath 持久卷回收模板的 Pod 定义的文件路径。这仅用于开发和测试，在多节点集群中不起作用。

minimumTimeoutHostPath 是用于 HostPath 回收器 Pod 的最小 ActiveDeadlineSeconds。这仅用于开发和测试，在多节点集群中不起作用。

incrementTimeoutHostPath 是为 HostPath 清理器 Pod 的 ActiveDeadlineSeconds 每增加 1 Gi 而添加的时间增量。这仅用于开发和测试，在多节点集群中不起作用。

terminatedPodGCThreshold 是在终止的 Pod 垃圾回收器开始删除终止的 Pod 之前可以存在的终止的 Pod 数量。如果 <= 0，则终止的 Pod 垃圾回收器将被禁用。

concurrentRSSyncs 是允许同时同步的副本集数量。数量越大 = 副本管理响应速度越快，但 CPU（和网络）负载越大。

concurrentRCSyncs 是允许同时同步的复制控制器的数量。数量越大 = 副本管理响应速度越快，但 CPU（和网络）负载越大。

resourceQuotaSyncPeriod 是在系统中同步配额使用状态的周期。

concurrentResourceQuotaSyncs 是允许同时同步的资源配额数量。数量越大 = 配额管理响应速度越快，但 CPU（和网络）负载越大。

serviceAccountKeyFile 是包含用于签名服务帐户令牌的 PEM 编码私有 RSA 密钥的文件名。

concurrentSATokenSyncs 是将同时执行的服务帐户令牌同步操作数量。

rootCAFile 是根证书颁发机构，将包含在服务帐户的令牌密钥中。这必须是一个有效的 PEM 编码 CA 捆绑包。

concurrentStatefulSetSyncs 是允许同时同步的有状态集对象数量。数量越大 = 有状态集响应速度越快，但 CPU（和网络）负载越大。

concurrentTTLSyncs 是允许同时同步的已完成收集器工作程序的 TTL 数量。

ConcurrentPolicySyncs 是允许同时同步的策略对象数量。数字越大 = 类型检查越快，但 CPU（和网络）负载越高。默认值为 5。

enableHostPathProvisioning 在没有云提供程序的情况下运行时启用 HostPath PV 置备。这允许测试和开发置备功能。HostPath 置备不受任何方式支持，在多节点集群中不起作用，并且不应将其用于测试或开发以外的任何用途。

enableDynamicProvisioning 在支持动态置备的环境中运行时启用卷置备。默认为 true。

persistentVolumeRecyclerConfiguration 保存持久卷插件的配置。

volumePluginDir 是 flex 卷插件应在其中搜索其他第三方卷插件的目录的完整路径