Kubernetes用New Relic eBPF エージェントをインストールする

cluster

Kubernetesクラスタの名前を指定します。 このフィールドは必須です。

String

"production-cluster"

licenseKey

New Relicライセンスキーを指定します。

customSecretName

が使用されていない場合は必須です。

String

"8356...FFFFNRAL"

nrStaging

true

の場合、New Relic のステージング環境にデータを送信します。

Boolean

true

customSecretName

ライセンスキーを含むKubernetesシークレットの名前を指定します。 キーを直接提供しないようにするには、これを使用します。

String

"newrelic-license-secret"

customSecretLicenseKey

ライセンスキーの値が保存されるシークレット内のキーを指定します。

customSecretName

で使用されます。

String

"license"

region

New Relic アカウントのリージョン (

US

または

EU

) を指定します。

customSecretName

を使用する場合は必須です。

String

"US"

proxy

すべての送信エージェント データをルーティングするプロキシ サーバーの URL (ポートを含む) を指定します。

String

"http://user:pass@host:port"

logLevel

エージェントのログの詳細レベルを定義します。有効なオプション:

OFF

、

FATAL

、

ERROR

、

WARNING

、

INFO

、

DEBUG

。

String

"INFO"

logFilePath

ログ出力用のエージェント コンテナ内のファイル パスを指定します。パスが無効な場合、ログは stdout に送信されます。

String

"/var/log/nr-ebpf-agent.log"

downloadedPackagedHeadersPath

eBPF エージェントが使用するために必要な Linux ヘッダーが手動でダウンロードされ配置される完全なディレクトリの絶対パスを設定します。これは、エージェントが必要な Linux ヘッダーをダウンロードできない制限された環境で役立ちます。必要なヘッダーは、カーネル バージョンに基づいてエージェントによって識別されます。K8s の場合の絶対パスにも、必要に応じて /host を先頭に追加する必要があります。NR サポートの推奨後にのみ使用してください。

String

"/path/to/downloaded/headers/dir"

distroKernelHeadersPath

eBPF エージェントが使用する Linux ヘッダーが存在する完全なディレクトリの絶対パスを設定します。これは、必要な Linux ヘッダーをインストールできなかったり、パスを決定できなかったりする場合に役立ちます。K8s の場合の絶対パスにも、必要に応じて /host を先頭に追加する必要があります。NR サポートの推奨後にのみ使用してください。

String

"/host/usr/src/linux-headers-6.8.0-pl"

vizierPort

エージェントがクライアントから pxl スクリプトを受信する Vizier サーバー ポート。デフォルトは12345

String

"12345"

tableStoreDataLimitMB

エージェントの内部データ ストアのメモリ制限をメガバイト (MiB) 単位で定義します。これは RAM 使用量の主な制御です。

String

"250"

apmDataReporting

APMデータレポートを有効にします。 有効にすると、エージェントはアプリケーションパフォーマンス監視データを収集して報告します。

String

true

networkMetricsReporting

ネットワーク メトリクス レポートを有効にします。 有効にすると、エージェントは TCP 統計を含むネットワーク メトリクスを収集して報告します。

tcpStatsReporting

から名前が変更されました。古い名前は非推奨ですが、下位互換性はサポートされています。

String

true

allDataFilters.dropNewRelicBundle

newrelic ネームスペースおよび newrelic-bundle サービスからデータをドロップします。 (わかりやすくするために

dropDataNewRelic

から名前を変更しました。古い名前は非推奨ですが、下位互換性のために引き続きサポートされています。

Boolean

true

allDataFilters.dropNamespaces

エージェントによってすべてのデータが削除される必要があるKubernetesネームスペースのリスト。 (わかりやすくするために

dropDataForNamespaces

から名前を変更しました。古い名前は非推奨ですが、下位互換性のために引き続きサポートされています。

List

["kube-system"]

allDataFilters.dropServiceNameRegex

ドロップする k8s サービス名に一致する正規表現を定義します。例

"kube-dns|otel-collector|\\bblah\\b"

(わかりやすくするために

dropDataServiceNameRegex

から名前が変更されました。古い名前は非推奨ですが、下位互換性のために引き続きサポートされています。

String

""

allDataFilters.keepServiceNameRegex

この構成は、

dropServiceNameRegex

構成のバイパスとして機能します。この正規表現に一致するサービス名のデータは、

dropServiceNameRegex

によって削除されません。(わかりやすくするために

allowServiceNameRegex

から名前を変更しました。古い名前は非推奨ですが、下位互換性のために引き続きサポートされています。

String

""

allDataFilters.dropApmAgentEnabledEntity

NewRelic または OTEL APMエージェントが実行されているアプリケーションまたはエンティティのデータをすべて削除します。

Boolean

"false"

apmDataFilters.apmAgentEnabledEntity

NewRelic APM/OTel エージェントが実行されているアプリケーション/エンティティの eBPF APM データをドロップします。

Boolean

false

apmDataFilters.dropPodLabels

APM データをフィルタリングするために一致するポッド ラベル。空のマップは、ラベルベースのフィルタリングがないことを意味します。(例: dropPodLabels:

{ "app": "frontend", "env": "production" }

)

String

{}

apmDataFilters.dropEntityName

ebpf APM データを削除するエンティティ名のリスト

List

[]

apmDataFilters.keepEntityName

APM データを常に保持するエンティティ名のリスト。デフォルトでは、すべてのエンティティが保持/有効化されます。この構成は

dropEntityName

フィルターをバイパスします。

List

[]

networkMetricsDataFilter.dropPodLabels

ネットワーク メトリクス データをフィルタリングするために照合するポッド ラベル。 空のマップは、ラベルベースのフィルタリングがないことを意味します。(例: dropPodLabels:

{ "app": "frontend", "env": "production" }

)

String

{}

networkMetricsDataFilter.dropEntityName

ネットワーク メトリクス データをドロップするエンティティ名のリスト

List

[]

networkMetricsDataFilter.keepEntityName

ネットワーク メトリクス データを常に保持するエンティティ名のリスト。 デフォルトでは、すべてのエンティティが保持/有効化されます。この構成は

dropEntityName

フィルターをバイパスします。

List

[]

*.image.repository

コンポーネントのコンテナ イメージ リポジトリを指定します。

String

"docker.io/newrelic/newrelic-ebpf-agent"

*.image.pullPolicy

コンテナ イメージのプル ポリシーを定義します。

String

"IfNotPresent"

*.image.tag

デプロイするコンテナ イメージのバージョン タグを指定します。

String

"agent-0.2.4"

*.resources.limits.memory

コンテナが使用できる最大メモリを定義します。

String

"2Gi"

*.resources.limits.cpu

コンテナが使用できる最大 CPU を定義します。

String

"1"

*.resources.requests.memory

起動時にコンテナに要求される最小メモリを定義します。

String

"250Mi"

*.resources.requests.cpu

起動時にコンテナに要求される最小 CPU を定義します。

String

"100m"

*.tolerations

特定の汚染を持つノードでのスケジュールを可能にするためにポッド許容を定義します。

Objects

[{"key": "special", "operator": "Exists"}]

*.affinity

スケジュールのポッド アフィニティ ルールと非アフィニティ ルールを定義します。

Object

{}

*.podAnnotations

コンポーネントのポッドに追加するカスタム注釈を指定します。

Object

{"iam.amazonaws.com/role": "my-role"}

podLabels

チャートによってデプロイされるすべてのポッドに適用する追加のラベルを指定します。

Object

{"team": "observability"}

priorityClassName

すべてのポッドの

PriorityClass

指定します。

String

"high-priority"

nodeSelector

一致するラベルを持つノードでのみポッドが実行されるように制限します。

Object

{"disktype": "ssd"}

tls.enabled

true

場合、コンポーネント間の内部通信に TLS が有効になります。

Boolean

true

tls.autoGenerateCert.enabled

true

場合、Helm に TLS の自己署名証明書を自動的に生成するように指示します。

Boolean

true

tls.autoGenerateCert.recreate

true

場合、

helm upgrade

ごとに新しい証明書が生成されます。

Boolean

false

tls.autoGenerateCert.certPeriodDays

自動生成された証明書の有効期間を日数で定義します。

Integer

730

tls.certFile

カスタム PEM エンコード証明書ファイルへのパスを指定します。

autoGenerateCert.enabled

false

である必要があります。

String

"my-certs/tls.crt"

tls.keyFile

カスタム PEM エンコードされた秘密キー ファイルへのパスを指定します。

String

"my-certs/tls.key"

tls.caFile

カスタム証明機関 (CA) 証明書ファイルへのパスを指定します。

String

"my-certs/ca.crt"