Installer l'agent New Relic eBPF pour Kubernetes

cluster

Spécifie le nom de votre cluster Kubernetes. Ce champ est obligatoire.

String

"production-cluster"

licenseKey

Spécifie votre clé de licence New Relic. Obligatoire si

customSecretName

n'est pas utilisé.

String

"8356...FFFFNRAL"

nrStaging

Si

true

, envoie des données à l'environnement de simulation de New Relic.

Boolean

true

customSecretName

Spécifie le nom d’un secret Kubernetes qui contient votre clé de licence. Utilisez ceci pour éviter de fournir la clé directement.

String

"newrelic-license-secret"

customSecretLicenseKey

Spécifie la clé dans le secret où la valeur de la clé de licence est stockée. Utilisé avec

customSecretName

.

String

"license"

region

Spécifie la région de votre compte New Relic (

US

ou

EU

). Obligatoire lors de l'utilisation

customSecretName

.

String

"US"

proxy

Spécifie l'URL d'un serveur proxy, y compris le port, via lequel acheminer toutes les données sortantes de l'agent.

String

"http://user:pass@host:port"

logLevel

Définit le niveau de verbosité de la logging pour l'agent. Options valides :

OFF

,

FATAL

,

ERROR

,

WARNING

,

INFO

,

DEBUG

.

String

"INFO"

logFilePath

Spécifie un chemin de fichier à l'intérieur du conteneur de l'agent pour la sortie de log. Si le chemin n'est pas valide, les logs sont dirigés vers stdout.

String

"/var/log/nr-ebpf-agent.log"

downloadedPackagedHeadersPath

Définit le chemin absolu du répertoire complet où les en-têtes Linux requis sont téléchargés manuellement et placés pour que l'agent eBPF puisse les utiliser. Ceci est utile dans les environnements restreints où l'agent n'est pas en mesure de télécharger les en-têtes Linux requis. Les en-têtes requis sont identifiés par l'agent en fonction de la version du noyau. Le chemin absolu dans le cas de K8 doit également être précédé de /hôte si nécessaire. Utiliser uniquement après recommandation du support NR.

String

"/path/to/downloaded/headers/dir"

distroKernelHeadersPath

Définit le chemin absolu du répertoire complet où les en-têtes Linux sont présents pour que l'agent eBPF les utilise. Ceci est utile lorsque les en-têtes Linux requis n'ont pas pu être installés ou que le chemin n'a pas pu être déterminé. Le chemin absolu dans le cas de K8 doit également être précédé de /hôte si nécessaire. Utiliser uniquement après recommandation du support NR.

String

"/host/usr/src/linux-headers-6.8.0-pl"

vizierPort

Port du serveur Vizier sur lequel l'agent reçoit le script pxl du client. Valeur par défaut : 12345

String

"12345"

apmDataReporting

Activez le reporting APM des données. Lorsqu'il est activé, l'agent collecte et transmet les données monitoring des performances des applications.

String

true

tcpStatsReporting

Activer la génération de rapports de statistiques TCP. Une fois activé, l'agent collecte et transmet les métriques TCP de bas niveau et commence monitoring le réseau.

String

true

dropDataNewRelic

Si

true

, supprime toutes les télémétries provenant de l'espace de nommage

newrelic

pour empêcher l' monitoring.

Boolean

true

dropDataForNamespaces

Spécifie une liste d'espaces de nommage Kubernetes dont toutes les télémétries seront supprimées.

String

["kube-system", "monitoring"]

dropDataServiceNameRegex

Définit des expressions régulières de style Go. Les données des services dont les noms correspondent à ce modèle seront supprimées.

String

"kube-dns\|otel-collector"

allowServiceNameRegex

Définit une expression régulière de style Go qui agit comme une liste autorisée pour

dropDataServiceNameRegex

. Les services correspondants sont conservés, même s'ils correspondent également au modèle de dépôt.

String

"allowed-otel-collector"

dropDataForEntity

Spécifie une liste de noms d'applications (à partir de la variable d'environnement

NEW_RELIC_APP_NAME

) à exclure de monitoring.

String

["my-test-app", "temp-service"]

tableStoreDataLimitMB

Définit la limite de mémoire en mégaoctets (Mio) pour le magasin de données interne de l'agent. Il s’agit du contrôle principal de l’utilisation de la RAM.

String

"500"

*.image.repository

Spécifie le référentiel d’images de conteneur pour le composant.

String

"docker.io/newrelic/newrelic-ebpf-agent"

*.image.pullPolicy

Définit la politique d'extraction pour l'image du conteneur.

String

"IfNotPresent"

*.image.tag

Spécifie la tag de version de l'image conteneur à déployer.

String

"agent-0.2.4"

*.resources.limits.memory

Définit la mémoire maximale que le conteneur peut utiliser.

String

"2Gi"

*.resources.limits.cpu

Définit le CPU maximal que le conteneur peut utiliser.

String

"1"

*.resources.requests.memory

Définit la mémoire minimale demandée pour le conteneur au démarrage.

String

"250Mi"

*.resources.requests.cpu

Définit le CPU minimum demandé pour le conteneur au démarrage.

String

"100m"

*.tolerations

Définit les tolérances de pod pour permettre la planification sur des nœuds avec des souillures spécifiques.

Objects

[{"key": "special", "operator": "Exists"}]

*.affinity

Définit les règles d'affinité et d'anti-affinité pod pour la planification.

Object

{}

*.podAnnotations

Spécifie les annotations personnalisées à ajouter au pod du composant.

Object

{"iam.amazonaws.com/role": "my-role"}

podLabels

Spécifie des étiquettes supplémentaires à appliquer à tous les pods déployés par le graphique.

Object

{"team": "observability"}

priorityClassName

Spécifie le

PriorityClass

pour tous les pods.

String

"high-priority"

nodeSelector

Contraint le pod à s'exécuter uniquement sur les nœuds avec des étiquettes correspondantes.

Object

{"disktype": "ssd"}

tls.enabled

Si

true

, active TLS pour la communication interne entre les composants.

Boolean

true

tls.autoGenerateCert.enabled

Si

true

, indique à Helm de générer automatiquement un certificat auto-signé pour TLS.

Boolean

true

tls.autoGenerateCert.recreate

Si

true

, un nouveau certificat est généré tous les

helm upgrade

.

Boolean

false

tls.autoGenerateCert.certPeriodDays

Définit la période de validité en jours du certificat généré automatiquement.

Integer

730

tls.certFile

Spécifie le chemin d'accès à votre fichier de certificat personnalisé codé en PEM.

autoGenerateCert.enabled

doit être

false

.

String

"my-certs/tls.crt"

tls.keyFile

Spécifie le chemin d'accès à votre fichier de clé privée codé PEM personnalisé.

String

"my-certs/tls.key"

tls.caFile

Spécifie le chemin d'accès à votre fichier de certificat d'autorité de certification (CA) personnalisé.

String

"my-certs/ca.crt"