Instalar el agente eBPF de New Relic para Kubernetes

cluster

Especifica el nombre de su clúster de Kubernetes. Este campo es obligatorio.

String

"production-cluster"

licenseKey

Especifica su clave de licencia de New Relic. Obligatorio si no se emplea

customSecretName

.

String

"8356...FFFFNRAL"

nrStaging

Si es

true

, envía datos al entorno de prueba de New Relic.

Boolean

true

customSecretName

Especifica el nombre de un secreto de Kubernetes que contiene su clave de licencia. Emplee esto para evitar proporcionar la clave directamente.

String

"newrelic-license-secret"

customSecretLicenseKey

Especifica la clave dentro del secreto donde se almacena el valor de la clave de licencia. Usado con

customSecretName

.

String

"license"

region

Especifica la región de su cuenta New Relic (

US

o

EU

). Obligatorio cuando se emplea

customSecretName

.

String

"US"

proxy

Especifica la URL de un servidor proxy, incluido el puerto, para enrutar todos los datos salientes del agente.

String

"http://user:pass@host:port"

logLevel

Define el nivel de verbosidad del logging para el agente. Opciones válidas:

OFF

,

FATAL

,

ERROR

,

WARNING

,

INFO

,

DEBUG

.

String

"INFO"

logFilePath

Especifica una ruta de archivo dentro del contenedor del agente para la salida de log. Si la ruta no es válida, los logs se dirigen a stdout.

String

"/var/log/nr-ebpf-agent.log"

downloadedPackagedHeadersPath

Establece la ruta absoluta del directorio completo donde se descargan manualmente los encabezados de Linux necesarios y se colocan para que los emplee el agente eBPF. Esto es útil en entornos restringidos donde el agente no puede descargar los encabezados de Linux necesarios. El agente identifica los encabezados requeridos según la versión del kernel. La ruta absoluta en el caso de K8s también debe anteponer con /host cuando sea necesario. Usar sólo luego de la recomendación de soporte de NR.

String

"/path/to/downloaded/headers/dir"

distroKernelHeadersPath

Establece la ruta absoluta del directorio completo donde están presentes los encabezados de Linux para que los emplee el agente eBPF. Esto es útil cuando no se pudieron instalar los encabezados de Linux necesarios o no se pudo determinar la ruta. La ruta absoluta en el caso de K8s también debe anteponer con /host cuando sea necesario. Usar sólo luego de la recomendación de soporte de NR.

String

"/host/usr/src/linux-headers-6.8.0-pl"

vizierPort

Puerto del servidor Vizier en el que el agente recibe el script pxl del cliente. Valor predeterminado: 12345

String

"12345"

tableStoreDataLimitMB

Define el límite de memoria en Megabytes (MiB) para el almacén de datos interno del agente. Este es el control principal para el uso de RAM.

String

"250"

apmDataReporting

Habilitar reportes de datos de APM . Cuando está habilitado, el agente recopila y reporta datos de monitoreo del rendimiento de aplicaciones (APM).

String

true

networkMetricsReporting

Habilitar la generación de informes de métricas de red. Cuando está habilitado, el agente recopila e informa las métricas de red, incluidas las estadísticas de TCP. Se renombra de

tcpStatsReporting

. El nombre anterior está en desuso, sin embargo, se admite la compatibilidad con versiones anteriores.

String

true

allDataFilters.dropNewRelicBundle

Descartar datos de los servicios newrelic y newrelic-bundle. (RENOMBRADO de

dropDataNewRelic

para mayor claridad. El nombre anterior está en desuso, pero aún se admite la compatibilidad con versiones anteriores).

Boolean

true

allDataFilters.dropNamespaces

Lista de espacios de nombres de Kubernetes para los que el agente debe descartar todos los datos. (RENOMBRADO de

dropDataForNamespaces

para mayor claridad. El nombre anterior está en desuso, pero aún se admite la compatibilidad con versiones anteriores).

List

["kube-system"]

allDataFilters.dropServiceNameRegex

Defina una expresión regular para que coincida con los nombres de los servicios de k8s para descartarlos. Ejemplo

"kube-dns|otel-collector|\\bblah\\b"

(RENOMBRADO de

dropDataServiceNameRegex

para mayor claridad. El nombre anterior está en desuso, pero aún se admite la compatibilidad con versiones anteriores).

String

""

allDataFilters.keepServiceNameRegex

Esta configuración actúa como una derivación para la configuración

dropServiceNameRegex

. Los nombres de los servicios que coincidan con esta expresión regular no verán sus datos descartados por

dropServiceNameRegex

. (RENOMBRADO de

allowServiceNameRegex

para mayor claridad. El nombre anterior está en desuso, pero aún se admite la compatibilidad con versiones anteriores).

String

""

allDataFilters.dropApmAgentEnabledEntity

Descartar todos los datos de las aplicaciones o entidades que tengan agentes de NewRelic o OTEL APM en ejecución.

Boolean

"false"

apmDataFilters.apmAgentEnabledEntity

Descartar datos de APM de eBPF para aplicaciones/entidades que tengan agentes de NewRelic APM/OTel en ejecución.

Boolean

false

apmDataFilters.dropPodLabels

Etiquetas de pod para que coincidan con el filtrado de datos APM. Un mapa vacío significa que no hay filtrado basado en etiquetas. (Ejemplo: dropPodLabels:

{ "app": "frontend", "env": "production" }

)

String

{}

apmDataFilters.dropEntityName

Lista de nombres de entidades para descartar datos de APM de ebpf

List

[]

apmDataFilters.keepEntityName

Lista de nombres de entidades para conservar siempre los datos de APM. De forma predeterminada, todas las entidades se conservan/habilitan. Esta configuración omite el filtro

dropEntityName

.

List

[]

networkMetricsDataFilter.dropPodLabels

Etiquetas de pod para que coincidan con el filtrado de datos de métricas de red. Un mapa vacío significa que no hay filtrado basado en etiquetas. (Ejemplo: dropPodLabels:

{ "app": "frontend", "env": "production" }

)

String

{}

networkMetricsDataFilter.dropEntityName

Lista de nombres de entidades para descartar datos de métricas de red

List

[]

networkMetricsDataFilter.keepEntityName

Lista de nombres de entidades para conservar siempre los datos de métricas de red. De forma predeterminada, todas las entidades se conservan/habilitan. Esta configuración omite el filtro

dropEntityName

.

List

[]

*.image.repository

Especifica el repositorio de imágenes del contenedor para el componente.

String

"docker.io/newrelic/newrelic-ebpf-agent"

*.image.pullPolicy

Define la política de extracción para la imagen del contenedor.

String

"IfNotPresent"

*.image.tag

Especifica la versión de etiqueta de la imagen contenedora a desplegar.

String

"agent-0.2.4"

*.resources.limits.memory

Define la memoria máxima que puede emplear el contenedor.

String

"2Gi"

*.resources.limits.cpu

Define la CPU máxima que puede emplear el contenedor.

String

"1"

*.resources.requests.memory

Define la memoria mínima aplicar para el contenedor al inicio.

String

"250Mi"

*.resources.requests.cpu

Define la CPU mínima aplicar para el contenedor al inicio.

String

"100m"

*.tolerations

Define tolerancias de pod para permitir la programación en nodos con contaminaciones específicas.

Objects

[{"key": "special", "operator": "Exists"}]

*.affinity

Define reglas de afinidad y antiafinidad pod para la programación.

Object

{}

*.podAnnotations

Especifica anotaciones personalizadas para agregar al pod del componente.

Object

{"iam.amazonaws.com/role": "my-role"}

podLabels

Especifica etiquetas adicionales que se aplicarán a todos los desplegables de pods mediante el gráfico.

Object

{"team": "observability"}

priorityClassName

Especifica

PriorityClass

para todos los pods.

String

"high-priority"

nodeSelector

Restringe el pod para que solo se ejecute en nodos con etiquetas coincidentes.

Object

{"disktype": "ssd"}

tls.enabled

Si

true

, habilita TLS para la comunicación interna entre componentes.

Boolean

true

tls.autoGenerateCert.enabled

Si es

true

, indica a Helm que genere automáticamente un certificado autofirmado para TLS.

Boolean

true

tls.autoGenerateCert.recreate

Si es

true

, se genera un nuevo certificado cada

helm upgrade

.

Boolean

false

tls.autoGenerateCert.certPeriodDays

Define el periodo de validez en días para el certificado generado automáticamente.

Integer

730

tls.certFile

Especifica la ruta a su archivo de certificado codificado PEM personalizado.

autoGenerateCert.enabled

debe ser

false

.

String

"my-certs/tls.crt"

tls.keyFile

Especifica la ruta a su archivo de clave privada codificado PEM personalizado.

String

"my-certs/tls.key"

tls.caFile

Especifica la ruta a su archivo de certificado de autoridad de certificación (CA) personalizado.

String

"my-certs/ca.crt"