kubeconfig 是 KubeConfig 文件的路径。

acceptContentTypes 定义了客户端在连接到服务器时发送的 Accept 标头，覆盖默认值 'application/json'。此字段将控制特定客户端使用的所有连接到服务器的连接。

contentType 是从该客户端发送数据到服务器时使用的内容类型。

qps 控制此连接允许的每秒查询数。

burst 允许在客户端超过其速率时积累额外的查询。

enableProfiling 启用通过 Web 界面 host:port/debug/pprof/ 进行的分析。

enableContentionProfiling 启用阻塞分析，如果 enableProfiling 为 true。

leaderElect 启用领导者选举客户端在执行主循环之前获得领导权。在运行具有高可用性的复制组件时启用此选项。

leaseDuration 是非领导者候选人在观察到领导权续期后，等待尝试获取已领导但未续期的领导者槽位的时间。这实际上是领导者在被另一位候选者取代之前可以停止的最大持续时间。这仅在启用了领导者选举时适用。

renewDeadline 是活动领导者在停止领导之前尝试续订领导者插槽的间隔。必须小于或等于租期。仅当启用领导者选举时才适用。

retryPeriod 是客户端在尝试获取和续订领导权之间应等待的持续时间。仅当启用领导者选举时才适用。

resourceLock 指示在领导者选举周期期间将用于锁定的资源对象类型。

resourceName 指示在领导者选举周期期间将用于锁定的资源对象名称。

resourceName 指示在领导者选举周期期间将用于锁定的资源对象的命名空间。

ConcurrentNodeSyncs 是并发同步节点的 worker 数量

concurrentServiceSyncs 是允许并发同步的服务数量。数字越大 = 服务管理响应越快，但会消耗更多 CPU（和网络）负载。

Generic 持有通用 controller-manager 的配置

KubeCloudSharedConfiguration 持有云控制器管理器和 kube-controller 管理器中共享相关功能的配置。

NodeController 持有节点控制器相关功能的配置。

ServiceControllerConfiguration 持有 ServiceController 相关功能的配置。

NodeStatusUpdateFrequency 是控制器更新节点状态的频率

Webhook 是 cloud-controller-manager 托管 Webhook 的配置

Name 是云服务的提供商。

cloudConfigFile 是云服务提供商配置文件路径。

CloudProviderConfiguration 持有 CloudProvider 相关功能的配置。

externalCloudVolumePlugin 指定当 cloudProvider 为 "external" 时使用的插件。它目前被仓库内云服务提供商用于处理 KCM 中的节点和卷控制。

useServiceAccountCredentials 指示控制器是否应使用单独的服务帐户凭据运行。

使用未标记的云实例运行

routeReconciliationPeriod 是协调云服务提供商为节点创建的路由的周期。

nodeMonitorPeriod 是在 NodeController 中同步 NodeStatus 的周期。

clusterName 是集群的实例前缀。

clusterCIDR 是集群中 Pod 的 CIDR 范围。

AllocateNodeCIDRs 允许为 Pod 分配 CIDR，并且如果 ConfigureCloudRoutes 为 true，则在云服务提供商上进行设置。

CIDRAllocatorType 决定将使用哪种类型的 Pod CIDR 分配器。

configureCloudRoutes 允许在云服务提供商上配置使用 allocateNodeCIDRs 分配的 CIDR。

nodeSyncPeriod 是从云服务提供商同步节点的周期。较长的周期会导致对云服务提供商的调用次数减少，但可能会延迟将新节点添加到集群。

Webhooks 是要启用或禁用的 Webhook 列表，'*' 表示“默认启用所有 Webhook”，'foo' 表示“启用 'foo'”，'-foo' 表示“禁用 'foo'”，特定名称的第一项胜出

LeaderName 是保护迁移的领导者选举资源的名称。例如：1-20-KCM-to-1-21-CCM

ResourceLock 指示将用于锁定的资源对象类型。应为 "leases" 或 "endpoints"

ControllerLeaders 包含迁移领导者锁配置的列表

Name 是正在迁移的控制器的名称。例如：service-controller, route-controller, cloud-node-controller 等

Component 是控制器应在其下运行的组件名称。例如：kube-controller-manager, cloud-controller-manager 等。或 '*' 表示控制器可以在参与迁移的任何组件下运行

port 是 controller-manager 的 http 服务运行的端口。

address 是要服务的 IP 地址（设置为 0.0.0.0 以服务所有接口）。

minResyncPeriod 是 reflector 中的重新同步周期；将在 minResyncPeriod 和 2*minResyncPeriod 之间随机取值。

ClientConnection 指定代理服务器在与 apiserver 通信时使用的 kubeconfig 文件和客户端连接设置。

启动控制器管理器之间的等待时间

leaderElection 定义领导者选举客户端的配置。

Controllers 是要启用或禁用的控制器列表，'*' 表示“默认启用所有控制器”，'foo' 表示“启用 'foo'”，'-foo' 表示“禁用 'foo'”，特定名称的第一项胜出

DebuggingConfiguration 包含与调试相关功能相关的配置。

LeaderMigrationEnabled 指示是否应为控制器管理器启用领导者迁移。

LeaderMigration 持有领导者迁移的配置。

Generic 持有通用 controller-manager 的配置

KubeCloudSharedConfiguration 持有云控制器管理器和 kube-controller 管理器中共享相关功能的配置。

AttachDetachControllerConfiguration 持有 AttachDetachController 相关功能的配置。

CSRSigningControllerConfiguration 持有 CSRSigningController 相关功能的配置。

DaemonSetControllerConfiguration 持有 DaemonSetController 相关功能的配置。

DeploymentControllerConfiguration 持有 DeploymentController 相关功能的配置。

StatefulSetControllerConfiguration 持有 StatefulSetController 相关功能的配置。

DeprecatedControllerConfiguration 持有某些已弃用功能的配置。

EndpointControllerConfiguration 持有 EndpointController 相关功能的配置。

EndpointSliceControllerConfiguration 持有 EndpointSliceController 相关功能的配置。

EndpointSliceMirroringControllerConfiguration 持有 EndpointSliceMirroringController 相关功能的配置。

EphemeralVolumeControllerConfiguration 持有 EphemeralVolumeController 相关功能的配置。

GarbageCollectorControllerConfiguration 持有 GarbageCollectorController 相关功能的配置。

HPAControllerConfiguration 持有 HPAController 相关功能的配置。

JobControllerConfiguration 持有 JobController 相关功能的配置。

CronJobControllerConfiguration 持有 CronJobController 相关功能的配置。

LegacySATokenCleanerConfiguration 持有 LegacySATokenCleaner 相关功能的配置。

NamespaceControllerConfiguration 持有 NamespaceController 相关功能的配置。

NodeIPAMControllerConfiguration 持有 NodeIPAMController 相关功能的配置。

NodeLifecycleControllerConfiguration 持有 NodeLifecycleController 相关功能的配置。

PersistentVolumeBinderControllerConfiguration 持有 PersistentVolumeBinderController 相关功能的配置。

PodGCControllerConfiguration 持有 PodGCController 相关功能的配置。

ReplicaSetControllerConfiguration 持有 ReplicaSet 相关功能的配置。

ReplicationControllerConfiguration 持有 ReplicationController 相关功能的配置。

ResourceQuotaControllerConfiguration 持有 ResourceQuotaController 相关功能的配置。

SAControllerConfiguration 持有 ServiceAccountController 相关功能的配置。

ServiceControllerConfiguration 持有 ServiceController 相关功能的配置。

TTLAfterFinishedControllerConfiguration 持有 TTLAfterFinishedController 相关功能的配置。

ValidatingAdmissionPolicyStatusControllerConfiguration 持有 ValidatingAdmissionPolicyStatusController 相关功能的配置。

DeviceTaintEvictionControllerConfiguration 包含配置设备污点驱逐控制器的元素。

Reconciler 运行周期性循环，通过触发 attach detach 操作来协调期望状态与实际状态。此标志启用或禁用协调。默认为 false，即已启用。

ReconcilerSyncLoopPeriod 是协调器同步状态循环在连续执行之间的等待时间。默认设置为 60 秒。

DisableForceDetachOnTimeout 在超出最大卸载时间时禁用强制卸载。默认为 false，因此默认启用卸载时的强制卸载。

certFile 是包含用于签发证书的 PEM 编码 X509 CA 证书的文件名

keyFile 是包含用于签发证书的 PEM 编码 RSA 或 ECDSA 私钥的文件名

clusterSigningCertFile 是包含用于签发集群范围证书的 PEM 编码 X509 CA 证书的文件名

clusterSigningCertFile 是包含用于签发集群范围证书的 PEM 编码 RSA 或 ECDSA 私钥的文件名

kubeletServingSignerConfiguration 持有用于为 kubernetes.io/kubelet-serving 签名者签发证书的证书和密钥

kubeletClientSignerConfiguration 持有用于为 kubernetes.io/kube-apiserver-client-kubelet 签发证书的证书和密钥

kubeAPIServerClientSignerConfiguration 持有用于为 kubernetes.io/kube-apiserver-client 签发证书的证书和密钥

legacyUnknownSignerConfiguration 持有用于为 kubernetes.io/legacy-unknown 签发证书的证书和密钥

clusterSigningDuration 是签发证书的最长持续时间。个人 CSR 可以通过设置 spec.expirationSeconds 请求更短的证书。

concurrentCronJobSyncs 是允许并发同步的作业对象数量。数字越大 = 作业响应越快，但会消耗更多 CPU（和网络）负载。

concurrentDaemonSetSyncs 是允许并发同步的 daemonset 对象数量。数字越大 = daemonset 响应越快，但会消耗更多 CPU（和网络）负载。

concurrentDeploymentSyncs 是允许并发同步的 deployment 对象数量。数字越大 = 部署响应越快，但会消耗更多 CPU（和网络）负载。

ConcurrentSyncs 是将并发执行的操作（删除 pod、更新 ResourcClaim 状态等）数量。数字越大 = 处理越快，但会消耗更多 CPU（和网络）负载。

默认值为 10。

concurrentEndpointSyncs 是将并发执行的端点同步操作数量。数字越大 = 端点更新越快，但会消耗更多 CPU（和网络）负载。

EndpointUpdatesBatchPeriod 描述端点更新批处理周期。Pod 变化的执行将延迟此持续时间，以便将它们与即将到来的潜在更新连接起来，从而减少端点更新的总数。

concurrentServiceEndpointSyncs 是将并发执行的服务端点同步操作数量。数字越大 = 端点切片更新越快，但会消耗更多 CPU（和网络）负载。

maxEndpointsPerSlice 是将添加到 EndpointSlice 的最大端点数量。每个切片的端点越多，端点切片就越少且越大，但资源也越大。

EndpointUpdatesBatchPeriod 描述端点更新批处理周期。Pod 变化的执行将延迟此持续时间，以便将它们与即将到来的潜在更新连接起来，从而减少端点更新的总数。

mirroringConcurrentServiceEndpointSyncs 是将并发执行的服务端点同步操作数量。数字越大 = 端点切片更新越快，但会消耗更多 CPU（和网络）负载。

mirroringMaxEndpointsPerSubset 是为 EndpointSubset 镜像到 EndpointSlice 的最大端点数量。

mirroringEndpointUpdatesBatchPeriod 可用于对 EndpointSlice 更新进行批处理。所有由 EndpointSlice 更改触发的更新都将延迟最多 'mirroringEndpointUpdatesBatchPeriod'。如果同一端点资源中的其他地址在此期间发生变化，它们将被批处理为单个 EndpointSlice 更新。默认 0 值意味着每个端点更新都会触发 EndpointSlice 更新。

ConcurrentEphemeralVolumeSyncseSyncs 是将并发执行的临时卷同步操作数量。数字越大 = 临时卷更新越快，但会消耗更多 CPU（和网络）负载。

启用通用垃圾回收器。必须与 kube-apiserver 的相应标志同步。警告：通用垃圾回收器是一项 alpha 功能。

concurrentGCSyncs 是允许并发同步的垃圾回收器 worker 数量。

gcIgnoredResources 是垃圾回收器应忽略的 GroupResources 列表。

group 是 GroupResource 的组部分。

resource 是 GroupResource 的资源部分。

ConcurrentHorizontalPodAutoscalerSyncs 是允许并发同步的 HPA 对象数量。数字越大 = HPA 处理响应越快，但会消耗更多 CPU（和网络）负载。

HorizontalPodAutoscalerSyncPeriod 是在水平 Pod 自动伸缩器中同步 Pod 数量的周期。

HorizontalPodAutoscalerDowncaleStabilizationWindow 是自动伸缩器回顾并不会缩减到其在此期间做出的任何建议以下的周期。

HorizontalPodAutoscalerTolerance 是当资源使用建议向上/向下伸缩时的容差

HorizontalPodAutoscalerCPUInitializationPeriod 是 Pod 启动后可能跳过 CPU 采样的时间周期。

HorizontalPodAutoscalerInitialReadinessDelay 是 Pod 启动后的一段时间，在此期间就绪状态变化被视为第一次设置就绪状态。唯一的影响是 HPA 将忽略那些在此期间最后一次就绪状态变化的未就绪 Pod 的 CPU 采样。

concurrentJobSyncs 是允许并发同步的作业对象数量。数字越大 = 作业响应越快，但会消耗更多 CPU（和网络）负载。

CleanUpPeriod 是自动生成的服务帐户令牌自上次使用后到可删除之前的时间段。

namespaceSyncPeriod 是同步命名空间生命周期更新的周期。

concurrentNamespaceSyncs 是允许并发同步的命名空间对象数量。

serviceCIDR 是集群中服务的 CIDR 范围。

secondaryServiceCIDR 是集群中服务的 CIDR 范围。这用于双栈集群。SecondaryServiceCIDR 必须是与 ServiceCIDR 不同的 IP 系列

NodeCIDRMaskSize 是集群中节点 cidr 的掩码大小。

NodeCIDRMaskSizeIPv4 是双栈集群中节点 cidr 的掩码大小。

NodeCIDRMaskSizeIPv6 是双栈集群中节点 cidr 的掩码大小。

nodeEvictionRate 是在区域健康且发生节点故障时，删除 Pod 的每秒节点数

secondaryNodeEvictionRate 是在区域不健康且发生节点故障时，删除 Pod 的每秒节点数

nodeStartupGracePeriod 是我们允许启动节点在标记为不健康之前无响应的时间量。

nodeMontiorGracePeriod 是我们允许运行中的节点在标记为不健康之前无响应的时间量。必须是 kubelet 的 nodeStatusUpdateFrequency 的 N 倍，其中 N 表示允许 kubelet 发布节点状态的重试次数。该值还应大于 HTTP2_PING_TIMEOUT_SECONDS 和 HTTP2_READ_IDLE_TIMEOUT_SECONDS 的总和。

podEvictionTimeout 是删除失败节点上 Pod 的宽限期。

对于小于或等于 largeClusterSizeThreshold 的集群，secondaryNodeEvictionRate 会隐式重写为 0

当区域中至少有 unhealthyZoneThreshold（不小于 3）的节点处于 NotReady 时，该区域在 nodeEvictionRate 和 secondaryNodeEvictionRate 中被视为不健康

pvClaimBinderSyncPeriod 是同步持久卷和持久卷声明的周期。

volumeConfiguration 持有卷相关功能的配置。

maximumRetry 是 PV 回收器在回收 PV 失败时执行的重试次数。

minimumTimeoutNFS 是用于 NFS 回收器 Pod 的最小 ActiveDeadlineSeconds。

podTemplateFilePathNFS 是用作 NFS 持久卷回收模板的 Pod 定义文件路径

incrementTimeoutNFS 是为 NFS 清理器 Pod 的 ActiveDeadlineSeconds 每 Gi 添加的时间增量。

podTemplateFilePathHostPath 是用作 HostPath 持久卷回收模板的 Pod 定义文件路径。这仅用于开发和测试，在多节点集群中无法工作。

minimumTimeoutHostPath 是用于 HostPath 回收器 Pod 的最小 ActiveDeadlineSeconds。这仅用于开发和测试，在多节点集群中无法工作。

incrementTimeoutHostPath 是为 HostPath 清理器 Pod 的 ActiveDeadlineSeconds 每 Gi 添加的时间增量。这仅用于开发和测试，在多节点集群中无法工作。

terminatedPodGCThreshold 是在已终止 Pod 垃圾回收器开始删除已终止 Pod 之前可以存在的已终止 Pod 数量。如果 <= 0，则禁用已终止 Pod 垃圾回收器。

concurrentRSSyncs 是允许并发同步的副本集数量。数字越大 = 副本管理响应越快，但会消耗更多 CPU（和网络）负载。

concurrentRCSyncs 是允许并发同步的复制控制器数量。数字越大 = 副本管理响应越快，但会消耗更多 CPU（和网络）负载。

resourceQuotaSyncPeriod 是同步系统中配额使用状态的周期。

concurrentResourceQuotaSyncs 是允许并发同步的资源配额数量。数字越大 = 配额管理响应越快，但会消耗更多 CPU（和网络）负载。

serviceAccountKeyFile 是包含用于签署服务帐户令牌的 PEM 编码 RSA 私钥的文件名。

concurrentSATokenSyncs 是将并发执行的服务帐户令牌同步操作数量。

rootCAFile 是根证书颁发机构，将包含在服务帐户的令牌密钥中。这必须是一个有效的 PEM 编码 CA 包。

concurrentStatefulSetSyncs 是允许并发同步的 statefulset 对象数量。数字越大 = statefulsets 响应越快，但会消耗更多 CPU（和网络）负载。

concurrentTTLSyncs 是允许并发同步的 TTL-after-finished 收集器 worker 数量。

ConcurrentPolicySyncs 是允许并发同步的策略对象数量。数字越大 = 类型检查越快，但会消耗更多 CPU（和网络）负载。默认值为 5。

enableHostPathProvisioning 在没有云服务提供商的情况下运行时启用 HostPath PV 配置。这允许测试和开发配置功能。HostPath 配置不受任何方式支持，在多节点集群中无法工作，且不应用于测试或开发以外的任何用途。

enableDynamicProvisioning 在支持动态配置的环境中运行时启用卷的配置。默认为 true。

persistentVolumeRecyclerConfiguration 持有持久卷插件的配置。

volumePluginDir 是 flex 卷插件应搜索其他第三方卷插件的目录全路径