Instalar el agente eBPF de New Relic para Kubernetes

cluster

Especifica el nombre de su clúster de Kubernetes. Este campo es obligatorio.

String

"production-cluster"

licenseKey

Especifica su clave de licencia de New Relic. Obligatorio si no se emplea

customSecretName

.

String

"8356...FFFFNRAL"

nrStaging

Si es

true

, envía datos al entorno de prueba de New Relic.

Boolean

true

customSecretName

Especifica el nombre de un secreto de Kubernetes que contiene su clave de licencia. Emplee esto para evitar proporcionar la clave directamente.

String

"newrelic-license-secret"

customSecretLicenseKey

Especifica la clave dentro del secreto donde se almacena el valor de la clave de licencia. Usado con

customSecretName

.

String

"license"

region

Especifica la región de su cuenta New Relic (

US

o

EU

). Obligatorio cuando se emplea

customSecretName

.

String

"US"

proxy

Especifica la URL de un servidor proxy, incluido el puerto, para enrutar todos los datos salientes del agente.

String

"http://user:pass@host:port"

logLevel

Define el nivel de verbosidad del logging para el agente. Opciones válidas:

OFF

,

FATAL

,

ERROR

,

WARNING

,

INFO

,

DEBUG

.

String

"INFO"

logFilePath

Especifica una ruta de archivo dentro del contenedor del agente para la salida de log. Si la ruta no es válida, los logs se dirigen a stdout.

String

"/var/log/nr-ebpf-agent.log"

downloadedPackagedHeadersPath

Establece la ruta absoluta del directorio completo donde se descargan manualmente los encabezados de Linux necesarios y se colocan para que los emplee el agente eBPF. Esto es útil en entornos restringidos donde el agente no puede descargar los encabezados de Linux necesarios. El agente identifica los encabezados requeridos según la versión del kernel. La ruta absoluta en el caso de K8s también debe anteponer con /host cuando sea necesario. Usar sólo luego de la recomendación de soporte de NR.

String

"/path/to/downloaded/headers/dir"

distroKernelHeadersPath

Establece la ruta absoluta del directorio completo donde están presentes los encabezados de Linux para que los emplee el agente eBPF. Esto es útil cuando no se pudieron instalar los encabezados de Linux necesarios o no se pudo determinar la ruta. La ruta absoluta en el caso de K8s también debe anteponer con /host cuando sea necesario. Usar sólo luego de la recomendación de soporte de NR.

String

"/host/usr/src/linux-headers-6.8.0-pl"

vizierPort

Puerto del servidor Vizier en el que el agente recibe el script pxl del cliente. Valor predeterminado: 12345

String

"12345"

apmDataReporting

Habilitar reportes de datos de APM . Cuando está habilitado, el agente recopila y reporta datos de monitoreo del rendimiento de aplicaciones (APM).

String

true

tcpStatsReporting

Habilitar reportes de estadísticas TCP. Cuando está habilitado, el agente recopila e informa la métrica TCP de bajo nivel e inicia el monitoreo de red.

String

true

dropDataNewRelic

Si es

true

, se descarta toda la telemetría originada en el namespace

newrelic

para evitar la autosupervisión.

Boolean

true

dropDataForNamespaces

Especifica una lista de espacios de nombres Kubernetes desde los cuales se eliminará toda la telemetría.

String

["kube-system", "monitoring"]

dropDataServiceNameRegex

Define una expresión regular de estilo Go. Se eliminarán los datos de los servicios cuyos nombres coincidan con este patrón.

String

"kube-dns\|otel-collector"

allowServiceNameRegex

Define una expresión regular de estilo Go que actúa como una lista de permitidos para

dropDataServiceNameRegex

. Los servicios coincidentes se mantienen, incluso si también coinciden con el patrón de caída.

String

"allowed-otel-collector"

dropDataForEntity

Especifica una lista de nombres de aplicaciones (de la variable de entorno

NEW_RELIC_APP_NAME

) que se excluirán del monitoreo.

String

["my-test-app", "temp-service"]

tableStoreDataLimitMB

Define el límite de memoria en Megabytes (MiB) para el almacén de datos interno del agente. Este es el control principal para el uso de RAM.

String

"500"

*.image.repository

Especifica el repositorio de imágenes del contenedor para el componente.

String

"docker.io/newrelic/newrelic-ebpf-agent"

*.image.pullPolicy

Define la política de extracción para la imagen del contenedor.

String

"IfNotPresent"

*.image.tag

Especifica la versión de etiqueta de la imagen contenedora a desplegar.

String

"agent-0.2.4"

*.resources.limits.memory

Define la memoria máxima que puede emplear el contenedor.

String

"2Gi"

*.resources.limits.cpu

Define la CPU máxima que puede emplear el contenedor.

String

"1"

*.resources.requests.memory

Define la memoria mínima aplicar para el contenedor al inicio.

String

"250Mi"

*.resources.requests.cpu

Define la CPU mínima aplicar para el contenedor al inicio.

String

"100m"

*.tolerations

Define tolerancias de pod para permitir la programación en nodos con contaminaciones específicas.

Objects

[{"key": "special", "operator": "Exists"}]

*.affinity

Define reglas de afinidad y antiafinidad pod para la programación.

Object

{}

*.podAnnotations

Especifica anotaciones personalizadas para agregar al pod del componente.

Object

{"iam.amazonaws.com/role": "my-role"}

podLabels

Especifica etiquetas adicionales que se aplicarán a todos los desplegables de pods mediante el gráfico.

Object

{"team": "observability"}

priorityClassName

Especifica

PriorityClass

para todos los pods.

String

"high-priority"

nodeSelector

Restringe el pod para que solo se ejecute en nodos con etiquetas coincidentes.

Object

{"disktype": "ssd"}

tls.enabled

Si

true

, habilita TLS para la comunicación interna entre componentes.

Boolean

true

tls.autoGenerateCert.enabled

Si es

true

, indica a Helm que genere automáticamente un certificado autofirmado para TLS.

Boolean

true

tls.autoGenerateCert.recreate

Si es

true

, se genera un nuevo certificado cada

helm upgrade

.

Boolean

false

tls.autoGenerateCert.certPeriodDays

Define el periodo de validez en días para el certificado generado automáticamente.

Integer

730

tls.certFile

Especifica la ruta a su archivo de certificado codificado PEM personalizado.

autoGenerateCert.enabled

debe ser

false

.

String

"my-certs/tls.crt"

tls.keyFile

Especifica la ruta a su archivo de clave privada codificado PEM personalizado.

String

"my-certs/tls.key"

tls.caFile

Especifica la ruta a su archivo de certificado de autoridad de certificación (CA) personalizado.

String

"my-certs/ca.crt"