Kubernetes用New Relic eBPF エージェントをインストールする

cluster

Kubernetesクラスタの名前を指定します。 このフィールドは必須です。

String

"production-cluster"

licenseKey

New Relicライセンスキーを指定します。

customSecretName

が使用されていない場合は必須です。

String

"8356...FFFFNRAL"

nrStaging

true

の場合、New Relic のステージング環境にデータを送信します。

Boolean

true

customSecretName

ライセンスキーを含むKubernetesシークレットの名前を指定します。 キーを直接提供しないようにするには、これを使用します。

String

"newrelic-license-secret"

customSecretLicenseKey

ライセンスキーの値が保存されるシークレット内のキーを指定します。

customSecretName

で使用されます。

String

"license"

region

New Relic アカウントのリージョン (

US

または

EU

) を指定します。

customSecretName

を使用する場合は必須です。

String

"US"

proxy

すべての送信エージェント データをルーティングするプロキシ サーバーの URL (ポートを含む) を指定します。

String

"http://user:pass@host:port"

logLevel

エージェントのログの詳細レベルを定義します。有効なオプション:

OFF

、

FATAL

、

ERROR

、

WARNING

、

INFO

、

DEBUG

。

String

"INFO"

logFilePath

ログ出力用のエージェント コンテナ内のファイル パスを指定します。パスが無効な場合、ログは stdout に送信されます。

String

"/var/log/nr-ebpf-agent.log"

downloadedPackagedHeadersPath

eBPF エージェントが使用するために必要な Linux ヘッダーが手動でダウンロードされ配置される完全なディレクトリの絶対パスを設定します。これは、エージェントが必要な Linux ヘッダーをダウンロードできない制限された環境で役立ちます。必要なヘッダーは、カーネル バージョンに基づいてエージェントによって識別されます。K8s の場合の絶対パスにも、必要に応じて /host を先頭に追加する必要があります。NR サポートの推奨後にのみ使用してください。

String

"/path/to/downloaded/headers/dir"

distroKernelHeadersPath

eBPF エージェントが使用する Linux ヘッダーが存在する完全なディレクトリの絶対パスを設定します。これは、必要な Linux ヘッダーをインストールできなかったり、パスを決定できなかったりする場合に役立ちます。K8s の場合の絶対パスにも、必要に応じて /host を先頭に追加する必要があります。NR サポートの推奨後にのみ使用してください。

String

"/host/usr/src/linux-headers-6.8.0-pl"

vizierPort

エージェントがクライアントから pxl スクリプトを受信する Vizier サーバー ポート。デフォルトは12345

String

"12345"

apmDataReporting

APMデータレポートを有効にします。 有効にすると、エージェントはアプリケーションパフォーマンス監視データを収集して報告します。

String

true

tcpStatsReporting

TCP 統計レポートを有効にします。有効にすると、エージェントは低レベルの TCP メトリクスを収集して報告し、ネットワーク監視を開始します。

String

true

dropDataNewRelic

true

場合、自己監視を防ぐために、

newrelic

ネームスペースから発信されるテレメトリーをすべて削除します。

Boolean

true

dropDataForNamespaces

すべてのテレメトリーが削除されるKubernetesネームスペースのリストを指定します。

String

["kube-system", "monitoring"]

dropDataServiceNameRegex

Go スタイルの正規表現を定義します。このパターンに一致する名前を持つサービスからのデータは削除されます。

String

"kube-dns\|otel-collector"

allowServiceNameRegex

dropDataServiceNameRegex

の許可リストとして機能する Go スタイルの正規表現を定義します。一致するサービスは、ドロップ パターンにも一致する場合でも保持されます。

String

"allowed-otel-collector"

dropDataForEntity

監視から除外するアプリケーション名のリスト（

NEW_RELIC_APP_NAME

環境変数から）を指定します。

String

["my-test-app", "temp-service"]

tableStoreDataLimitMB

エージェントの内部データ ストアのメモリ制限をメガバイト (MiB) 単位で定義します。これは RAM 使用量の主な制御です。

String

"500"

*.image.repository

コンポーネントのコンテナ イメージ リポジトリを指定します。

String

"docker.io/newrelic/newrelic-ebpf-agent"

*.image.pullPolicy

コンテナ イメージのプル ポリシーを定義します。

String

"IfNotPresent"

*.image.tag

デプロイするコンテナ イメージのバージョン タグを指定します。

String

"agent-0.2.4"

*.resources.limits.memory

コンテナが使用できる最大メモリを定義します。

String

"2Gi"

*.resources.limits.cpu

コンテナが使用できる最大 CPU を定義します。

String

"1"

*.resources.requests.memory

起動時にコンテナに要求される最小メモリを定義します。

String

"250Mi"

*.resources.requests.cpu

起動時にコンテナに要求される最小 CPU を定義します。

String

"100m"

*.tolerations

特定の汚染を持つノードでのスケジュールを可能にするためにポッド許容を定義します。

Objects

[{"key": "special", "operator": "Exists"}]

*.affinity

スケジュールのポッド アフィニティ ルールと非アフィニティ ルールを定義します。

Object

{}

*.podAnnotations

コンポーネントのポッドに追加するカスタム注釈を指定します。

Object

{"iam.amazonaws.com/role": "my-role"}

podLabels

チャートによってデプロイされるすべてのポッドに適用する追加のラベルを指定します。

Object

{"team": "observability"}

priorityClassName

すべてのポッドの

PriorityClass

指定します。

String

"high-priority"

nodeSelector

一致するラベルを持つノードでのみポッドが実行されるように制限します。

Object

{"disktype": "ssd"}

tls.enabled

true

場合、コンポーネント間の内部通信に TLS が有効になります。

Boolean

true

tls.autoGenerateCert.enabled

true

場合、Helm に TLS の自己署名証明書を自動的に生成するように指示します。

Boolean

true

tls.autoGenerateCert.recreate

true

場合、

helm upgrade

ごとに新しい証明書が生成されます。

Boolean

false

tls.autoGenerateCert.certPeriodDays

自動生成された証明書の有効期間を日数で定義します。

Integer

730

tls.certFile

カスタム PEM エンコード証明書ファイルへのパスを指定します。

autoGenerateCert.enabled

false

である必要があります。

String

"my-certs/tls.crt"

tls.keyFile

カスタム PEM エンコードされた秘密キー ファイルへのパスを指定します。

String

"my-certs/tls.key"

tls.caFile

カスタム証明機関 (CA) 証明書ファイルへのパスを指定します。

String

"my-certs/ca.crt"