Kubernetes용 뉴렐릭 eBPF 에이전트 설치

cluster

쿠버네티스 클러스터의 이름을 지정합니다. 이 필드는 필수입니다.

String

"production-cluster"

licenseKey

귀하의 블루 클러스터 키를 지정합니다.

customSecretName

사용하지 않으면 필수입니다.

String

"8356...FFFFNRAL"

nrStaging

true

인 경우 뉴렐릭의 Steizing 환경으로 데이터를 보냅니다.

Boolean

true

customSecretName

라이선스 키가 포함된 Kubernetes 비밀의 이름을 지정합니다. 이 기능을 사용하면 키를 직접 제공하지 않아도 됩니다.

String

"newrelic-license-secret"

customSecretLicenseKey

라이선스 키 값이 저장된 비밀 내의 키를 지정합니다.

customSecretName

와 함께 사용됩니다.

String

"license"

region

귀하의 뉴렐릭 계정 지역(

US

또는

EU

)을 지정합니다.

customSecretName

사용할 때 필요합니다.

String

"US"

proxy

모든 발신 에이전트 데이터를 라우팅하기 위한 포트를 포함한 프록시 서버의 URL을 지정합니다.

String

"http://user:pass@host:port"

logLevel

에이전트에 대한 로깅 세부 정보 수준을 정의합니다. 유효한 옵션:

OFF

,

FATAL

,

ERROR

,

WARNING

,

INFO

,

DEBUG

.

String

"INFO"

logFilePath

로그 출력을 위한 에이전트 컨테이너 내부의 파일 경로를 지정합니다. 경로가 유효하지 않으면 로그가 stdout으로 전송됩니다.

String

"/var/log/nr-ebpf-agent.log"

downloadedPackagedHeadersPath

eBPF 에이전트가 사용할 필수 Linux 헤더를 수동으로 다운로드하여 배치하는 전체 디렉토리의 절대 경로를 설정합니다. 이 기능은 에이전트가 필요한 Linux 헤더를 다운로드할 수 없는 제한된 환경에서 유용합니다. 필수 헤더는 커널 버전을 기반으로 에이전트에 의해 식별됩니다. K8s의 경우 절대 경로 앞에는 필요한 경우 /host를 붙여야 합니다. NR 지원 권장 이후에만 사용하세요.

String

"/path/to/downloaded/headers/dir"

distroKernelHeadersPath

eBPF 에이전트가 사용할 Linux 헤더가 있는 전체 디렉토리의 절대 경로를 설정합니다. 이 기능은 필요한 Linux 헤더를 설치할 수 없거나 경로를 결정할 수 없는 경우에 유용합니다. K8s의 경우 절대 경로 앞에는 필요한 경우 /host를 붙여야 합니다. NR 지원 권장 이후에만 사용하세요.

String

"/host/usr/src/linux-headers-6.8.0-pl"

vizierPort

에이전트가 클라이언트로부터 pxl 스크립트를 수신하는 Vizier 서버 포트입니다. 기본값은 12345입니다.

String

"12345"

apmDataReporting

APM 데이터 보고를 활성화합니다. 이 기능을 활성화하면 에이전트가 애플리케이션 성능 모니터링 데이터를 수집하여 보고합니다.

String

true

tcpStatsReporting

TCP 통계 보고를 활성화합니다. 이 기능을 활성화하면 에이전트는 저수준 TCP 메트릭을 수집하여 보고하고 네트워크 모니터링을 시작합니다.

String

true

dropDataNewRelic

true

인 경우 자체 모니터링을 방지하기 위해

newrelic

정리스페이스에서 시작되는 모든 텔레메트리를 삭제합니다.

Boolean

true

dropDataForNamespaces

모든 텔리메트리를 삭제할 Kubernetes 지우스페이스 목록을 지정합니다.

String

["kube-system", "monitoring"]

dropDataServiceNameRegex

Go 스타일의 정규 표현식을 정의합니다. 이 패턴과 일치하는 이름을 가진 서비스의 데이터는 삭제됩니다.

String

"kube-dns\|otel-collector"

allowServiceNameRegex

dropDataServiceNameRegex

에 대한 허용 목록 역할을 하는 Go 스타일 정규 표현식을 정의합니다. 매칭 서비스는 삭제 패턴과 일치하더라도 유지됩니다.

String

"allowed-otel-collector"

dropDataForEntity

모니터링에서 제외할 애플리케이션 이름 목록(

NEW_RELIC_APP_NAME

환경 변수에서)을 지정합니다.

String

["my-test-app", "temp-service"]

tableStoreDataLimitMB

에이전트의 내부 데이터 저장소에 대한 메모리 제한을 메가바이트(MiB) 단위로 정의합니다. 이는 RAM 사용에 대한 기본 제어입니다.

String

"500"

*.image.repository

구성 요소의 컨테이너 이미지 저장소를 지정합니다.

String

"docker.io/newrelic/newrelic-ebpf-agent"

*.image.pullPolicy

컨테이너 이미지에 대한 풀 정책을 정의합니다.

String

"IfNotPresent"

*.image.tag

컨테이너 이미지의 버전 태그를 구현하다, 배포하다로 지정합니다.

String

"agent-0.2.4"

*.resources.limits.memory

컨테이너가 사용할 수 있는 최대 메모리를 정의합니다.

String

"2Gi"

*.resources.limits.cpu

컨테이너가 사용할 수 있는 최대 CPU를 정의합니다.

String

"1"

*.resources.requests.memory

컨테이너가 시작될 때 요청되는 최소 메모리를 정의합니다.

String

"250Mi"

*.resources.requests.cpu

컨테이너가 시작될 때 요청되는 최소 CPU를 정의합니다.

String

"100m"

*.tolerations

특정 오염이 있는 노드에서 스케줄링을 허용하기 위해 파드 허용 범위를 정의합니다.

Objects

[{"key": "special", "operator": "Exists"}]

*.affinity

스케줄링을 위한 파드 친화성 및 반친화성 규칙을 정의합니다.

Object

{}

*.podAnnotations

구성 요소의 파드에 추가할 사용자 정의 주석을 지정합니다.

Object

{"iam.amazonaws.com/role": "my-role"}

podLabels

차트별로 모든 파드 구현하다, 배포하다에 적용할 추가 레이블을 지정합니다.

Object

{"team": "observability"}

priorityClassName

모든 파드에 대해

PriorityClass

을 지정합니다.

String

"high-priority"

nodeSelector

레이블이 일치하는 노드에서만 실행되도록 제한합니다.

Object

{"disktype": "ssd"}

tls.enabled

true

인 경우 구성 요소 간 내부 통신에 TLS를 활성화합니다.

Boolean

true

tls.autoGenerateCert.enabled

true

인 경우 Helm이 TLS에 대한 자체 서명 인증서를 자동으로 생성하도록 지시합니다.

Boolean

true

tls.autoGenerateCert.recreate

true

인 경우

helm upgrade

마다 새 인증서가 생성됩니다.

Boolean

false

tls.autoGenerateCert.certPeriodDays

자동 생성된 인증서의 유효 기간을 일 단위로 정의합니다.

Integer

730

tls.certFile

사용자 정의 PEM 인코딩 인증서 파일의 경로를 지정합니다.

autoGenerateCert.enabled

은

false

이어야 합니다.

String

"my-certs/tls.crt"

tls.keyFile

사용자 정의 PEM 인코딩된 개인 키 파일의 경로를 지정합니다.

String

"my-certs/tls.key"

tls.caFile

사용자 지정 인증 기관(CA) 인증서 파일의 경로를 지정합니다.

String

"my-certs/ca.crt"