kubelet
概述
kubelet 是在每个节点上运行的主要“节点代理”。它可以使用以下任一方法将节点注册到 apiserver：主机名；覆盖主机名的标志；或云提供商的特定逻辑。
kubelet 按照 PodSpec 工作。PodSpec 是一个描述 Pod 的 YAML 或 JSON 对象。kubelet 获取通过各种机制（主要通过 apiserver）提供的一组 PodSpec，并确保这些 PodSpec 中描述的容器正在运行且健康。kubelet 不会管理不是由 Kubernetes 创建的容器。
除了来自 apiserver 的 PodSpec 之外，还有两种方法可以将容器清单提供给 kubelet。
- 文件：作为命令行标志传递的路径。此路径下的文件将定期监控以更新。监控周期默认值为 20 秒，可以通过标志配置。
- HTTP 端点：作为命令行参数传递的 HTTP 端点。此端点每 20 秒检查一次（也可以通过标志配置）。
kubelet [flags]
选项
| --address string 默认值：0.0.0.0 | |
kubelet 要在其上提供服务的 IP 地址（设置为 0.0.0.0 或 :: 以侦听所有接口和 IP 地址族）（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
| --allowed-unsafe-sysctls strings | |
不安全的 sysctls 或不安全的 sysctl 模式（以 * 结尾）的逗号分隔白名单。使用这些参数自担风险。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
| --anonymous-auth 默认值：true | |
启用对 kubelet 服务器的匿名请求。未被其他身份验证方法拒绝的请求将被视为匿名请求。匿名请求的用户名为 system:anonymous，组名为 system:unauthenticated。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
| --authentication-token-webhook | |
使用 TokenReview API 来确定对承载令牌的身份验证。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
--authentication-token-webhook-cache-ttl duration 默认值：2m0s | |
从 Webhook 令牌身份验证器缓存响应的持续时间。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
--authorization-mode string 默认值：AlwaysAllow | |
kubelet 服务器的授权模式。有效选项为“AlwaysAllow”或“Webhook”。Webhook 模式使用 SubjectAccessReview API 来确定授权。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
--authorization-webhook-cache-authorized-ttl duration 默认值：5m0s | |
从 Webhook 授权器缓存“已授权”响应的持续时间。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
--authorization-webhook-cache-unauthorized-ttl duration 默认值：30s | |
从 Webhook 授权器缓存“未授权”响应的持续时间。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
| --bootstrap-kubeconfig string | |
用于获取 kubelet 的客户端证书的 kubeconfig 文件路径。如果 --kubeconfig 指定的文件不存在，则使用 bootstrap kubeconfig 从 API 服务器请求客户端证书。成功后，会将引用生成的客户端证书和密钥的 kubeconfig 文件写入 --kubeconfig 指定的路径。客户端证书和密钥文件将存储在 --cert-dir 指向的目录中。 | |
--cert-dir string 默认值：/var/lib/kubelet/pki | |
TLS 证书所在的目录。如果提供了 --tls-cert-file 和 --tls-private-key-file，则会忽略此标志。 | |
--cgroup-driver string 默认值：cgroupfs | |
kubelet 用于操作主机上 cgroups 的驱动程序。可能的值：“cgroupfs”、“systemd”。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
--cgroup-root string 默认值：'' | |
用于 Pod 的可选根 cgroup。这由容器运行时尽力而为地处理。默认值：''，这意味着使用容器运行时的默认值。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
--cgroups-per-qos 默认值：true | |
启用 QoS cgroup 层次结构的创建，如果为真，则创建顶级 QoS 和 Pod cgroups。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
| --client-ca-file string | |
如果设置，则任何呈现由 client-ca-file 中的某个权威机构签名的客户端证书的请求都将使用与客户端证书的 CommonName 相对应的身份进行身份验证。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
| --cloud-config string | |
| 指向云提供商配置文件的路径。空字符串表示没有配置文件。（已弃用：将在 1.25 或更高版本中删除，有利于从 kubelet 中删除云提供商代码。） | |
| --cloud-provider string | |
| 云服务的提供商。设置为空字符串以在没有云提供商的情况下运行。设置为“external”以在外部云提供商的情况下运行。如果设置，则云提供商将确定节点的名称（请参阅云提供商文档以确定是否以及如何使用主机名）。 | |
| --cluster-dns strings | |
DNS 服务器 IP 地址的逗号分隔列表。此值用于具有“dnsPolicy: ClusterFirst”的 Pod 的容器 DNS 服务器。注意：列表中出现的每个 DNS 服务器都必须提供相同的一组记录，否则集群内的名称解析可能无法正常工作。无法保证联系哪个 DNS 服务器进行名称解析。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
| --cluster-domain string | |
此集群的域。如果设置，kubelet 将配置所有容器以搜索此域，以及主机的搜索域。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
| --config string | |
| kubelet 将从该文件加载其初始配置。路径可以是绝对路径或相对路径；相对路径从 kubelet 的当前工作目录开始。省略此标志以使用内置的默认配置值。命令行标志将覆盖来自此文件中的配置。 | |
| --config-dir string 默认值：'' | |
指向目录的路径，用于指定插入，允许用户可选地指定其他配置以覆盖默认提供的配置和 --config 标志中的配置。注意：设置“ KUBELET_CONFIG_DROPIN_DIR_ALPHA”环境变量以指定目录。 | |
| --container-log-max-files int32 默认值：5 | |
<警告：Beta 功能> 设置容器可以存在的容器日志文件的最大数量。该数字必须 >= 2。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
--container-log-max-size string 默认值：10Mi | |
<警告：Beta 功能> 设置容器日志文件在轮换之前可以达到的最大大小（例如 10Mi）。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
--container-runtime-endpoint string 默认值："unix:///run/containerd/containerd.sock" | |
远程运行时服务的端点。UNIX 域套接字在 Linux 上受支持，而“npipe”和“tcp”端点在 Windows 上受支持。示例：“'unix:///path/to/runtime.sock'”、“'npipe:////./pipe/runtime'”。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
| --contention-profiling | |
如果启用了分析，则启用块分析。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
--cpu-cfs-quota 默认值：true | |
为指定 CPU 限制的容器启用 CPU CFS 配额强制执行。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
--cpu-cfs-quota-period duration 默认值：100ms | |
设置 CPU CFS 配额周期值，cpu.cfs_period_us，默认设置为 Linux 内核默认值。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
--cpu-manager-policy string 默认值：none | |
要使用的 CPU 管理器策略。可能的值：“none”、“static”。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
| --cpu-manager-policy-options string | |
要使用的一组“key=value”CPU 管理器策略选项，用于微调其行为。如果未提供，则保持默认行为。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。有关更多信息，请参见 kubelet-config-file。） | |
--cpu-manager-reconcile-period duration 默认值：10s | |
<警告：Alpha 功能> CPU 管理器协调周期。示例：“10s”或“1m”。如果未提供，则默认为节点状态更新频率。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件进行设置。有关更多信息，请参阅 kubelet-config-file。） | |
--enable-controller-attach-detach 默认值：true | |
启用附加/分离控制器来管理计划到此节点的卷的附加/分离，并禁用 kubelet 执行任何附加/分离操作。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件进行设置。有关更多信息，请参阅 kubelet-config-file。） | |
--enable-debugging-handlers 默认值：true | |
启用用于日志收集和本地运行容器和命令的服务器端点。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件进行设置。有关更多信息，请参阅 kubelet-config-file。） | |
--enable-server 默认值：true | |
启用 kubelet 的服务器。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件进行设置。有关更多信息，请参阅 kubelet-config-file。） | |
--enforce-node-allocatable strings 默认值：pods | |
一个由逗号分隔的节点可分配强制执行级别的列表，由 kubelet 强制执行。可接受的选项是“none”、“pods”、“system-reserved”和“kube-reserved”。如果指定后两个选项，则还必须分别设置 --system-reserved-cgroup 和 --kube-reserved-cgroup。如果指定“none”，则不应设置任何其他选项。有关更多详细信息，请参阅 官方文档。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件进行设置。有关更多信息，请参阅 kubelet-config-file。） | |
| --event-burst int32 默认值：100 | |
突发事件记录的最大大小，临时允许事件记录突发到此数量，同时仍然不超过 --event-qps。该数字必须 >= 0。如果为 0，则使用默认突发 (100)。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件进行设置。有关更多信息，请参阅 kubelet-config-file。） | |
| --event-qps int32 默认值：50 | |
限制事件创建的 QPS。该数字必须 >= 0。如果为 0，则使用默认 QPS (50)。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件进行设置。有关更多信息，请参阅 kubelet-config-file。） | |
--eviction-hard strings 默认值：imagefs.available<15%,memory.available<100Mi,nodefs.available<10% | |
一组驱逐阈值（例如“memory.available<1Gi”），如果满足这些阈值，将触发 Pod 驱逐。在 Linux 节点上，默认值还包括“nodefs.inodesFree<5%”。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件进行设置。有关更多信息，请参阅 kubelet-config-file。） | |
| --eviction-max-pod-grace-period int32 | |
在响应满足软驱逐阈值时终止 Pod 时使用的最大允许宽限期（以秒为单位）。如果为负，则委托给 Pod 指定的值。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件进行设置。有关更多信息，请参阅 kubelet-config-file。） | |
| --eviction-minimum-reclaim strings | |
一组最小回收（例如“imagefs.available=2Gi”），描述了在执行 Pod 驱逐时 kubelet 将回收的最小资源量，如果该资源处于压力之下。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件进行设置。有关更多信息，请参阅 kubelet-config-file。） | |
--eviction-pressure-transition-period duration 默认值：5m0s | |
kubelet 必须等待的持续时间，然后才能从驱逐压力状态过渡出来。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件进行设置。有关更多信息，请参阅 kubelet-config-file。） | |
| --eviction-soft strings | |
一组驱逐阈值（例如“memory.available<1.5Gi”），如果在相应的宽限期内满足这些阈值，将触发 Pod 驱逐。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件进行设置。有关更多信息，请参阅 kubelet-config-file。） | |
| --eviction-soft-grace-period strings | |
一组驱逐宽限期（例如“memory.available=1m30s”），对应于软驱逐阈值必须保持多长时间才能触发 Pod 驱逐。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件进行设置。有关更多信息，请参阅 kubelet-config-file。） | |
| --exit-on-lock-contention | |
| kubelet 是否应该在遇到锁文件争用时退出。 | |
--experimental-allocatable-ignore-eviction 默认值：false | |
当设置为 true 时，在计算节点可分配时将忽略硬驱逐阈值。有关更多详细信息，请参阅 此处。（已弃用：将在 1.25 或更高版本中删除） | |
--experimental-mounter-path string 默认值：mount | |
[实验性] 安装程序二进制文件的路径。留空以使用默认的 mount。（已弃用：将在 1.24 或更高版本中删除，转而使用 CSI。） | |
--fail-swap-on 默认值：true | |
如果节点上启用了交换，则使 kubelet 启动失败。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件进行设置。有关更多信息，请参阅 kubelet-config-file。） | |
| --feature-gates <“key=true/false”对的列表> | |
一组 key=value 对，描述 alpha/实验性功能的功能门控。选项是APIResponseCompression=true|false (BETA - 默认值=true) | |
--file-check-frequency duration 默认值：20s | |
| 检查配置文件以获取新数据的间隔时间。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
--hairpin-mode string 默认值：promiscuous-bridge | |
kubelet 应该如何设置 Hairpin NAT。这允许服务端点在尝试访问自己的服务时进行负载均衡回传。有效值为“promiscuous-bridge”、“hairpin-veth”和“none”。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
--healthz-bind-address string 默认值：127.0.0.1 | |
healthz 服务器要监听的 IP 地址（设置为“0.0.0.0”或“::”以监听所有接口和 IP 族）。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --healthz-port int32 默认值：10248 | |
本地主机 healthz 端点的端口（设置为 0 以禁用）。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| -h, --help | |
| kubelet 的帮助信息 | |
| --hostname-override string | |
| 如果非空，将使用此字符串作为标识，而不是实际主机名。如果设置了 `--cloud-provider`，云提供商将确定节点的名称（请参阅云提供商文档以确定是否以及如何使用主机名）。 | |
--http-check-frequency duration 默认值：20s | |
| 检查 HTTP 以获取新数据的间隔时间。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --image-credential-provider-bin-dir string | |
| 凭据提供程序插件二进制文件所在的目录的路径。 | |
| --image-credential-provider-config string | |
| 凭据提供程序插件配置文件的路径。 | |
| --image-gc-high-threshold int32 默认值：85 | |
| 磁盘使用率达到此百分比后，将始终运行镜像垃圾回收。值必须在 [0, 100] 范围内，要禁用镜像垃圾回收，请设置为 100。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --image-gc-low-threshold int32 默认值：80 | |
| 磁盘使用率低于此百分比时，将从不运行镜像垃圾回收。要进行垃圾回收的最低磁盘使用率。值必须在 [0, 100] 范围内，并且不应大于 `--image-gc-high-threshold` 的值。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --image-service-endpoint string | |
远程镜像服务的端点。如果未指定，它将默认为 `--container-runtime-endpoint`。UNIX 域套接字在 Linux 上受支持，而 `npipe` 和 `tcp` 端点在 Windows 上受支持。示例：unix:///path/to/runtime.sock、npipe:////./pipe/runtime。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --keep-terminated-pod-volumes | |
| 在 Pod 终止后，保留已终止的 Pod 卷挂载到节点。对于调试卷相关问题可能有用。（已弃用：将在未来版本中删除） | |
| --kernel-memcg-notification | |
| 如果启用，kubelet 将与内核 memcg 通知集成，以确定是否跨越了内存驱逐阈值，而不是轮询。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --kube-api-burst int32 默认值：100 | |
| 与 Kubernetes API 服务器通信时要使用的突发值。该数字必须大于或等于 0。如果为 0，将使用默认突发值 (100)。不包括事件和节点心跳 API，其速率限制由不同的标志集控制。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
--kube-api-content-type string 默认值：application/vnd.kubernetes.protobuf | |
| 发送到 API 服务器的请求的内容类型。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --kube-api-qps int32 默认值：50 | |
| 与 Kubernetes API 服务器通信时要使用的 QPS。该数字必须大于或等于 0。如果为 0，将使用默认 QPS (50)。不包括事件和节点心跳 API，其速率限制由不同的标志集控制。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --kube-reserved strings 默认值：<None> | |
一组描述为 Kubernetes 系统组件保留的资源的 <资源名称>=<资源数量>（例如“cpu=200m,memory=500Mi,ephemeral-storage=1Gi,pid='100'”）对。目前支持 cpu、memory 和根文件系统的本地 ephemeral-storage。有关详细信息，请参阅 此处。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
--kube-reserved-cgroup string 默认值：'' | |
用于管理 Kubernetes 组件的顶级 cgroup 的绝对名称，这些组件的计算资源已通过 --kube-reserved 标志保留。例如“/kube-reserved”。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --kubeconfig string | |
| 指向 kubeconfig 文件的路径，指定如何连接到 API 服务器。提供 `--kubeconfig` 将启用 API 服务器模式，省略 `--kubeconfig` 将启用独立模式。 | |
| --kubelet-cgroups string | |
| 创建和运行 kubelet 的 cgroup 的可选绝对名称。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
--local-storage-capacity-isolation> 默认值：true | |
| 如果为 true，则启用本地短暂存储隔离。否则，本地存储隔离功能将被禁用。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --lock-file string | |
| <警告：Alpha 功能> kubelet 用作锁文件的路径。 | |
--log-flush-frequency duration 默认值：5s | |
| 日志刷新之间的最大秒数。 | |
--log-json-info-buffer-size string 默认值：'0' | |
| [Alpha] 在使用拆分输出流的 JSON 格式中，信息消息可以缓冲一段时间以提高性能。默认值为零字节，禁用缓冲。大小可以指定为字节数 (512)、1000 的倍数 (1K)、1024 的倍数 (2Ki) 或这些的幂 (3M、4G、5Mi、6Gi)。启用 `LoggingAlphaOptions` 功能门以使用此功能。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --log-json-split-stream | |
| [Alpha] 在 JSON 格式中，将错误消息写入 stderr，将信息消息写入 stdout。默认情况下，将单个流写入 stdout。启用 `LoggingAlphaOptions` 功能门以使用此功能。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
--log-text-info-buffer-size string 默认值：'0' | |
| [Alpha] 在使用拆分输出流的文本格式中，信息消息可以缓冲一段时间以提高性能。默认值为零字节，禁用缓冲。大小可以指定为字节数 (512)、1000 的倍数 (1K)、1024 的倍数 (2Ki) 或这些的幂 (3M、4G、5Mi、6Gi)。启用 `LoggingAlphaOptions` 功能门以使用此功能。（已弃用：此参数应通过 Kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 https://kubernetes.ac.cn/docs/tasks/administer-cluster/kubelet-config-file/。） | |
| --log-text-split-stream | |
| [Alpha] 在文本格式中，将错误消息写入 stderr，将信息消息写入 stdout。默认情况下，将单个流写入 stdout。启用 `LoggingAlphaOptions` 功能门以使用此功能。（已弃用：此参数应通过 Kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 https://kubernetes.ac.cn/docs/tasks/administer-cluster/kubelet-config-file/。） | |
--logging-format string 默认值：text | |
设置日志格式。允许的格式：“json”（由 `LoggingBetaOptions` 控制，“text”。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
--make-iptables-util-chains 默认值：true | |
| 如果为 true，kubelet 将确保主机上存在 `iptables` 实用程序规则。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --manifest-url string | |
| 用于访问要运行的其他 Pod 规范的 URL。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --manifest-url-header strings | |
访问提供给 `--manifest-url` 的 URL 时要使用的 HTTP 标头的逗号分隔列表。具有相同名称的多个标头将按提供顺序添加。此标志可以重复调用。例如：--manifest-url-header 'a:hello,b:again,c:world' --manifest-url-header 'b:beautiful'（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --max-open-files int 默认值：1000000 | |
| kubelet 进程可以打开的文件数量。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --max-pods int32 默认值：110 | |
| 可以在此 kubelet 上运行的 Pod 数量。（已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --maximum-dead-containers int32 默认值：-1 | |
全局保留旧容器实例的最大数量。每个容器都会占用一些磁盘空间。要禁用，请设置为负数。 （已弃用：请改用--eviction-hard或--eviction-soft。将在未来版本中删除。） | |
| --maximum-dead-containers-per-container int32 默认值：1 | |
每个容器保留旧实例的最大数量。每个容器都会占用一些磁盘空间。 （已弃用：请改用--eviction-hard或--eviction-soft。将在未来版本中删除。） | |
--memory-manager-policy string 默认值：None | |
要使用的内存管理器策略。可能的值："None"，"Static"。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --minimum-container-ttl-duration duration | |
完成的容器在被垃圾回收之前最小的生存时间。例如："300ms"，"10s"或"2h45m"。 （已弃用：请改用--eviction-hard或--eviction-soft。将在未来版本中删除。） | |
--minimum-image-ttl-duration duration 默认值：2m0s | |
未使用的镜像在被垃圾回收之前最小的生存时间。例如："300ms"，"10s"或"2h45m"。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --node-ip string | |
节点的 IP 地址（或逗号分隔的双栈 IP 地址）。如果未设置，kubelet 将使用节点的默认 IPv4 地址（如果有）或其默认 IPv6 地址（如果它没有 IPv4 地址）。您可以传递 "::" 以使其优先使用默认 IPv6 地址而不是默认 IPv4 地址。 | |
| --node-labels <key=value pairs> | |
<警告：Alpha 功能>在集群中注册节点时要添加的标签。标签必须是key=value对，以','分隔。'kubernetes.io'命名空间中的标签必须以允许的前缀开头（'kubelet.kubernetes.io'，'node.kubernetes.io'）或属于专门允许的集合（'beta.kubernetes.io/arch'，'beta.kubernetes.io/instance-type'，'beta.kubernetes.io/os'，'failure-domain.beta.kubernetes.io/region'，'failure-domain.beta.kubernetes.io/zone'，'kubernetes.io/arch'，'kubernetes.io/hostname'，'kubernetes.io/os'，'node.kubernetes.io/instance-type'，'topology.kubernetes.io/region'，'topology.kubernetes.io/zone'） | |
| --node-status-max-images int32 默认值：50 | |
node.status.images中要报告的镜像最大数量。如果指定了-1，则不会应用上限。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
--node-status-update-frequency duration 默认值：10s | |
指定 kubelet 向主服务器发布节点状态的频率。注意：更改常量时要谨慎，它必须与节点控制器中的nodeMonitorGracePeriod一起使用。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --oom-score-adj int32 默认值：-999 | |
kubelet 进程的oom-score-adj值。值必须在 [-1000, 1000] 范围内。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --pod-cidr string | |
用于 Pod IP 地址的 CIDR，仅在独立模式下使用。在集群模式下，这是从主服务器获取的。对于 IPv6，分配的 IP 最大数量为 65536（已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
--pod-infra-container-image string 默认值：registry.k8s.io/pause:3.9 | |
| 指定的镜像不会被镜像垃圾收集器清理。CRI 实现有自己的配置来设置此镜像。 （已弃用：将在 1.27 中删除。镜像垃圾收集器将从 CRI 获取沙箱镜像信息。） | |
| --pod-manifest-path string | |
包含要运行的静态 Pod 文件的目录的路径，或单个静态 Pod 文件的路径。以点开头的文件将被忽略。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --pod-max-pids int 默认值：-1 | |
设置每个 Pod 的最大进程数。如果为-1，kubelet 将默认为节点可分配的 PID 容量。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --pods-per-core int32 | |
可以在此 kubelet 上运行的每个核心上的 Pod 数量。此 kubelet 上的 Pod 总数不能超过--max-pods，因此如果此计算导致 kubelet 上允许的 Pod 数量更多，则将使用--max-pods。值为0将禁用此限制。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --port int32 默认值：10250 | |
kubelet 要在其上提供服务的端口。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --protect-kernel-defaults | |
内核调优的默认 kubelet 行为。如果设置，则如果任何内核可调参数与 kubelet 默认值不同，kubelet 将出错。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --provider-id string | |
| 用于在机器数据库（即云提供商）中标识节点的唯一标识符。 | |
| --qos-reserved string | |
<警告：Alpha 功能>一组<资源名称>=<百分比>（例如 "memory=50%"）对，描述了如何在 QoS 级别保留 Pod 资源请求。当前仅支持memory。需要启用QOSReserved功能门。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --read-only-port int32 默认值：10255 | |
kubelet 要在其上提供服务的只读端口，不进行身份验证/授权（设置为0以禁用）。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
--register-node 默认值：true | |
在 API 服务器上注册节点。如果未提供--kubeconfig，则此标志无关紧要，因为 kubelet 将没有 API 服务器可以注册。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
--register-schedulable 默认值：true | |
将节点注册为可调度。如果--register-node为false，则不会有任何影响。 （已弃用：将在未来版本中删除） | |
| --register-with-taints string | |
使用给定的污点列表注册节点（逗号分隔的<key>=<value>:<effect>）。如果--register-node为false，则为无操作。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --registry-burst int32 默认值：10 | |
突发拉取的最大大小，暂时允许拉取突发到此数量，同时仍不超过--registry-qps。仅在--registry-qps大于 0 时使用。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --registry-qps int32 默认值：5 | |
如果 > 0，将注册表拉取 QPS 限制为该值。如果为0，则不受限制。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --reserved-cpus string | |
保留用于系统和 Kubernetes 使用的 CPU 或 CPU 范围的逗号分隔列表。此特定列表将取代--system-reserved和--kube-reserved中的 cpu 计数。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --reserved-memory string | |
NUMA 节点的内存预留的逗号分隔列表。 （例如 "--reserved-memory 0:memory=1Gi,hugepages-1M=2Gi --reserved-memory 1:memory=2Gi"）。每种内存类型的总和应等于--kube-reserved、--system-reserved和--eviction-threshold的总和。有关更多详细信息，请参阅此处。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
--resolv-conf string 默认值：/etc/resolv.conf | |
解析器配置文件，用作容器 DNS 解析配置的基础。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
--root-dir string 默认值：/var/lib/kubelet | |
| 用于管理 kubelet 文件（卷挂载等）的目录路径。 | |
| --rotate-certificates | |
通过在证书到期临近时向kube-apiserver请求新证书来自动旋转 kubelet 客户端证书。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --rotate-server-certificates | |
通过在证书到期临近时向kube-apiserver请求新证书来自动请求和旋转 kubelet 服务证书。需要启用RotateKubeletServerCertificate功能门，并批准提交的CertificateSigningRequest对象。 （已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --runonce | |
如果为true，则在从本地清单或远程 URL 生成 Pod 后退出。与--enable-server互斥（已弃用：此参数应通过 kubelet 的--config标志指定的配置文件设置。有关更多信息，请参阅kubelet-config-file。） | |
| --runtime-cgroups string | |
| 要创建和运行运行时的 cgroups 的可选绝对名称。 | |
--runtime-request-timeout duration 默认值：2m0s | |
除了长时间运行的请求（例如 pull、logs、exec 和 attach）之外，所有运行时请求的超时时间。 超时后，kubelet 将取消请求，抛出错误并稍后重试。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。 有关更多信息，请参阅 kubelet-config-file。） | |
| --seccomp-default | |
启用使用 RuntimeDefault 作为所有工作负载的默认 seccomp 配置文件。 | |
--serialize-image-pulls 默认值：true | |
一次拉取一个镜像。 我们建议在运行版本小于 1.9 的 docker 守护进程或使用 aufs 存储后端的节点上 *不要* 更改默认值。 Issue #10959 有更多详细信息。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。 有关更多信息，请参阅 kubelet-config-file。） | |
--streaming-connection-idle-timeout 持续时间 默认值：4h0m0s | |
流式连接在自动关闭之前可以处于空闲状态的最长时间。 0 表示没有超时。 例如：5m。 注意：所有到 kubelet 服务器的连接的最长持续时间为 4 小时。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。 有关更多信息，请参阅 kubelet-config-file。） | |
--sync-frequency 持续时间 默认值：1m0s | |
同步运行容器和配置之间的最大周期。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。 有关更多信息，请参阅 kubelet-config-file。） | |
| --system-cgroups 字符串 | |
所有非内核进程（不在 '/' 下的 cgroup 内）所放置的 cgroup 的可选绝对名称。 空表示没有容器。 回滚此标志需要重新引导。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。 有关更多信息，请参阅 kubelet-config-file。） | |
| --system-reserved 字符串 默认值：<无> | |
一组 <资源名称>=<资源数量>（例如“cpu=200m,memory=500Mi,ephemeral-storage=1Gi,pid='100'”）对，描述为非 Kubernetes 组件保留的资源。 目前仅支持 cpu 和 memory 以及根文件系统的本地临时存储。 有关更多详细信息，请参阅 此处。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。 有关更多信息，请参阅 kubelet-config-file。） | |
--system-reserved-cgroup 字符串 默认值：'' | |
用于管理非 Kubernetes 组件（其计算资源通过 --system-reserved 标志保留）的顶级 cgroup 的绝对名称。 例如 /system-reserved。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。 有关更多信息，请参阅 kubelet-config-file。） | |
| --tls-cert-file 字符串 | |
包含用于提供 HTTPS 的 x509 证书的文件（如果存在，则在服务器证书之后串联中间证书）。 如果未提供 --tls-cert-file 和 --tls-private-key-file，则会为公共地址生成自签名证书和密钥，并将其保存到传递给 --cert-dir 的目录中。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。 有关更多信息，请参阅 kubelet-config-file。） | |
| --tls-cipher-suites 字符串 | |
| 服务器的逗号分隔的密码套件列表。 如果省略，将使用默认的 Go 密码套件。 首选值： TLS_AES_128_GCM_SHA256、TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256、TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA、TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256、TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA、TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384、TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305、TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256、TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA、TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256、TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA、TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384、TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305、TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256、TLS_RSA_WITH_AES_128_CBC_SHA、TLS_RSA_WITH_AES_128_GCM_SHA256、TLS_RSA_WITH_AES_256_CBC_SHA、TLS_RSA_WITH_AES_256_GCM_SHA384不安全的值： TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256、TLS_ECDHE_ECDSA_WITH_RC4_128_SHA、TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA、TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256、TLS_ECDHE_RSA_WITH_RC4_128_SHA、TLS_RSA_WITH_3DES_EDE_CBC_SHA、TLS_RSA_WITH_AES_128_CBC_SHA256、TLS_RSA_WITH_RC4_128_SHA。(已弃用：此参数应通过 kubelet 的 `--config` 标志指定的配置文件设置。有关详细信息，请参阅 kubelet-config-file。) | |
| --tls-min-version 字符串 | |
支持的最低 TLS 版本。 可能的值：“VersionTLS10”、“VersionTLS11”、“VersionTLS12”、“VersionTLS13”。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。 有关更多信息，请参阅 kubelet-config-file。） | |
| --tls-private-key-file 字符串 | |
包含与 --tls-cert-file 匹配的 x509 私钥的文件。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。 有关更多信息，请参阅 kubelet-config-file。） | |
--topology-manager-policy 字符串 默认值：'none' | |
要使用的拓扑管理器策略。 可能的值：“none”、“best-effort”、“restricted”、“single-numa-node”。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。 有关更多信息，请参阅 kubelet-config-file。） | |
| --topology-manager-policy-options 字符串 | |
一组 <键>=<值> 拓扑管理器策略选项，用于微调其行为。 如果未提供，则保持默认行为。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。 有关更多信息，请参阅 kubelet-config-file。） | |
--topology-manager-scope 字符串 默认值：container | |
应用拓扑提示的范围。 拓扑管理器从提示提供者收集提示，并将其应用于定义的范围，以确保 pod 准入。 可能的值：“container”、“pod”。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。 有关更多信息，请参阅 kubelet-config-file。） | |
| -v, --v 等级 | |
| 日志级别详细程度的数字。 | |
| --version 版本[=true] | |
打印版本信息并退出；--version=vX.Y.Z... 设置报告的版本。 | |
| --vmodule <“模式=N”字符串列表> | |
逗号分隔的 pattern=N 设置，用于文件过滤日志记录（仅适用于文本日志格式）。 | |
--volume-plugin-dir 字符串 默认值：/usr/libexec/kubernetes/kubelet-plugins/volume/exec/ | |
搜索其他第三方卷插件的目录的完整路径。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。 有关更多信息，请参阅 kubelet-config-file。） | |
--volume-stats-agg-period 持续时间 默认值：1m0s | |
指定 kubelet 计算并缓存所有 pod 和卷的卷磁盘使用情况的间隔。 要禁用卷计算，请设置为负数。（已弃用：此参数应通过 kubelet 的 --config 标志指定的配置文件设置。 有关更多信息，请参阅 kubelet-config-file。） | |