Installer l'agent New Relic eBPF pour Kubernetes

cluster

Spécifie le nom de votre cluster Kubernetes. Ce champ est obligatoire.

String

"production-cluster"

licenseKey

Spécifie votre clé de licence New Relic. Obligatoire si

customSecretName

n'est pas utilisé.

String

"8356...FFFFNRAL"

nrStaging

Si

true

, envoie des données à l'environnement de simulation de New Relic.

Boolean

true

customSecretName

Spécifie le nom d’un secret Kubernetes qui contient votre clé de licence. Utilisez ceci pour éviter de fournir la clé directement.

String

"newrelic-license-secret"

customSecretLicenseKey

Spécifie la clé dans le secret où la valeur de la clé de licence est stockée. Utilisé avec

customSecretName

.

String

"license"

region

Spécifie la région de votre compte New Relic (

US

ou

EU

). Obligatoire lors de l'utilisation

customSecretName

.

String

"US"

proxy

Spécifie l'URL d'un serveur proxy, y compris le port, via lequel acheminer toutes les données sortantes de l'agent.

String

"http://user:pass@host:port"

logLevel

Définit le niveau de verbosité de la logging pour l'agent. Options valides :

OFF

,

FATAL

,

ERROR

,

WARNING

,

INFO

,

DEBUG

.

String

"INFO"

logFilePath

Spécifie un chemin de fichier à l'intérieur du conteneur de l'agent pour la sortie de log. Si le chemin n'est pas valide, les logs sont dirigés vers stdout.

String

"/var/log/nr-ebpf-agent.log"

downloadedPackagedHeadersPath

Définit le chemin absolu du répertoire complet où les en-têtes Linux requis sont téléchargés manuellement et placés pour que l'agent eBPF puisse les utiliser. Ceci est utile dans les environnements restreints où l'agent n'est pas en mesure de télécharger les en-têtes Linux requis. Les en-têtes requis sont identifiés par l'agent en fonction de la version du noyau. Le chemin absolu dans le cas de K8 doit également être précédé de /hôte si nécessaire. Utiliser uniquement après recommandation du support NR.

String

"/path/to/downloaded/headers/dir"

distroKernelHeadersPath

Définit le chemin absolu du répertoire complet où les en-têtes Linux sont présents pour que l'agent eBPF les utilise. Ceci est utile lorsque les en-têtes Linux requis n'ont pas pu être installés ou que le chemin n'a pas pu être déterminé. Le chemin absolu dans le cas de K8 doit également être précédé de /hôte si nécessaire. Utiliser uniquement après recommandation du support NR.

String

"/host/usr/src/linux-headers-6.8.0-pl"

vizierPort

Port du serveur Vizier sur lequel l'agent reçoit le script pxl du client. Valeur par défaut : 12345

String

"12345"

tableStoreDataLimitMB

Définit la limite de mémoire en mégaoctets (Mio) pour le magasin de données interne de l'agent. Il s’agit du contrôle principal de l’utilisation de la RAM.

String

"250"

apmDataReporting

Activez le reporting APM des données. Lorsqu'il est activé, l'agent collecte et transmet les données monitoring des performances des applications.

String

true

networkMetricsReporting

Activer le reporting des métriques réseau. Lorsqu'il est activé, l'agent collecte et rapporte les métriques réseau, y compris les statistiques TCP. Il est renommé de

tcpStatsReporting

. L'ancien nom est obsolète, mais la compatibilité descendante est prise en charge.

String

true

allDataFilters.dropNewRelicBundle

Supprimer les données des espaces de noms newrelic et des services newrelic-bundle. (RENOMMÉ de

dropDataNewRelic

pour plus de clarté. L'ancien nom est obsolète, mais toujours pris en charge pour la compatibilité descendante).

Boolean

true

allDataFilters.dropNamespaces

Liste des espaces de noms Kubernetes pour lesquels toutes les données doivent être supprimées par l'agent. (RENOMMÉ de

dropDataForNamespaces

pour plus de clarté. L'ancien nom est obsolète, mais toujours pris en charge pour la compatibilité descendante).

List

["kube-system"]

allDataFilters.dropServiceNameRegex

Définir une expression régulière pour faire correspondre les noms de service k8s à supprimer. Exemple

"kube-dns|otel-collector|\\bblah\\b"

(RENOMMÉ de

dropDataServiceNameRegex

pour plus de clarté. L'ancien nom est obsolète, mais toujours pris en charge pour la compatibilité descendante).

String

""

allDataFilters.keepServiceNameRegex

Cette configuration agit comme une dérivation pour la configuration

dropServiceNameRegex

. Les noms de service qui correspondent à cette expression régulière ne verront pas leurs données supprimées par le

dropServiceNameRegex

. (RENOMMÉ de

allowServiceNameRegex

pour plus de clarté. L'ancien nom est obsolète, mais toujours pris en charge pour la compatibilité descendante).

String

""

allDataFilters.dropApmAgentEnabledEntity

Supprimer toutes les données des applications ou des entités qui ont des agents NewRelic ou OTEL APM en cours d'exécution.

Boolean

"false"

apmDataFilters.apmAgentEnabledEntity

Supprimer les données APM eBPF pour les applications/entités qui ont des agents NewRelic APM/OTel en cours d'exécution.

Boolean

false

apmDataFilters.dropPodLabels

Labels de pod à faire correspondre pour filtrer les données APM. Une carte vide signifie aucun filtrage basé sur les labels. (Exemple : dropPodLabels :

{ "app": "frontend", "env": "production" }

)

String

{}

apmDataFilters.dropEntityName

Liste des noms d'entités pour supprimer les données APM ebpf

List

[]

apmDataFilters.keepEntityName

Liste des noms d'entités pour toujours conserver les données APM. Par défaut, toutes les entités sont conservées/activées. Cette configuration contourne le filtre

dropEntityName

.

List

[]

networkMetricsDataFilter.dropPodLabels

Labels de pod à faire correspondre pour filtrer les données des métriques réseau. Une carte vide signifie aucun filtrage basé sur les labels. (Exemple : dropPodLabels :

{ "app": "frontend", "env": "production" }

)

String

{}

networkMetricsDataFilter.dropEntityName

Liste des noms d'entités pour supprimer les données des métriques réseau

List

[]

networkMetricsDataFilter.keepEntityName

Liste des noms d'entités pour toujours conserver les données des métriques réseau. Par défaut, toutes les entités sont conservées/activées. Cette configuration contourne le filtre

dropEntityName

.

List

[]

*.image.repository

Spécifie le référentiel d’images de conteneur pour le composant.

String

"docker.io/newrelic/newrelic-ebpf-agent"

*.image.pullPolicy

Définit la politique d'extraction pour l'image du conteneur.

String

"IfNotPresent"

*.image.tag

Spécifie la tag de version de l'image conteneur à déployer.

String

"agent-0.2.4"

*.resources.limits.memory

Définit la mémoire maximale que le conteneur peut utiliser.

String

"2Gi"

*.resources.limits.cpu

Définit le CPU maximal que le conteneur peut utiliser.

String

"1"

*.resources.requests.memory

Définit la mémoire minimale demandée pour le conteneur au démarrage.

String

"250Mi"

*.resources.requests.cpu

Définit le CPU minimum demandé pour le conteneur au démarrage.

String

"100m"

*.tolerations

Définit les tolérances de pod pour permettre la planification sur des nœuds avec des souillures spécifiques.

Objects

[{"key": "special", "operator": "Exists"}]

*.affinity

Définit les règles d'affinité et d'anti-affinité pod pour la planification.

Object

{}

*.podAnnotations

Spécifie les annotations personnalisées à ajouter au pod du composant.

Object

{"iam.amazonaws.com/role": "my-role"}

podLabels

Spécifie des étiquettes supplémentaires à appliquer à tous les pods déployés par le graphique.

Object

{"team": "observability"}

priorityClassName

Spécifie le

PriorityClass

pour tous les pods.

String

"high-priority"

nodeSelector

Contraint le pod à s'exécuter uniquement sur les nœuds avec des étiquettes correspondantes.

Object

{"disktype": "ssd"}

tls.enabled

Si

true

, active TLS pour la communication interne entre les composants.

Boolean

true

tls.autoGenerateCert.enabled

Si

true

, indique à Helm de générer automatiquement un certificat auto-signé pour TLS.

Boolean

true

tls.autoGenerateCert.recreate

Si

true

, un nouveau certificat est généré tous les

helm upgrade

.

Boolean

false

tls.autoGenerateCert.certPeriodDays

Définit la période de validité en jours du certificat généré automatiquement.

Integer

730

tls.certFile

Spécifie le chemin d'accès à votre fichier de certificat personnalisé codé en PEM.

autoGenerateCert.enabled

doit être

false

.

String

"my-certs/tls.crt"

tls.keyFile

Spécifie le chemin d'accès à votre fichier de clé privée codé PEM personnalisé.

String

"my-certs/tls.key"

tls.caFile

Spécifie le chemin d'accès à votre fichier de certificat d'autorité de certification (CA) personnalisé.

String

"my-certs/ca.crt"