ECI实例支持为容器实例配置SecurityContext,实现修改内核运行时参数的目的。
配置实例的Security Context
目前ECI支持修改的sysctl参数如下:
- kernel.shm*
- kernel.shm*
- kernel.msg*
- kernel.sem
- fs.mqueue.*
- net.* (net.core.rmem_max除外)
通过OpenAPI配置
参数 说明 securityContext.sysctl.N.name 期望修改的内核参数名 securityContext.sysctl.N.value 期望修改的内核参数值