Kubernetes용 뉴렐릭 eBPF 에이전트 설치

cluster

쿠버네티스 클러스터의 이름을 지정합니다. 이 필드는 필수입니다.

String

"production-cluster"

licenseKey

귀하의 블루 클러스터 키를 지정합니다.

customSecretName

사용하지 않으면 필수입니다.

String

"8356...FFFFNRAL"

nrStaging

true

인 경우 뉴렐릭의 Steizing 환경으로 데이터를 보냅니다.

Boolean

true

customSecretName

라이선스 키가 포함된 Kubernetes 비밀의 이름을 지정합니다. 이 기능을 사용하면 키를 직접 제공하지 않아도 됩니다.

String

"newrelic-license-secret"

customSecretLicenseKey

라이선스 키 값이 저장된 비밀 내의 키를 지정합니다.

customSecretName

와 함께 사용됩니다.

String

"license"

region

귀하의 뉴렐릭 계정 지역(

US

또는

EU

)을 지정합니다.

customSecretName

사용할 때 필요합니다.

String

"US"

proxy

모든 발신 에이전트 데이터를 라우팅하기 위한 포트를 포함한 프록시 서버의 URL을 지정합니다.

String

"http://user:pass@host:port"

logLevel

에이전트에 대한 로깅 세부 정보 수준을 정의합니다. 유효한 옵션:

OFF

,

FATAL

,

ERROR

,

WARNING

,

INFO

,

DEBUG

.

String

"INFO"

logFilePath

로그 출력을 위한 에이전트 컨테이너 내부의 파일 경로를 지정합니다. 경로가 유효하지 않으면 로그가 stdout으로 전송됩니다.

String

"/var/log/nr-ebpf-agent.log"

downloadedPackagedHeadersPath

eBPF 에이전트가 사용할 필수 Linux 헤더를 수동으로 다운로드하여 배치하는 전체 디렉토리의 절대 경로를 설정합니다. 이 기능은 에이전트가 필요한 Linux 헤더를 다운로드할 수 없는 제한된 환경에서 유용합니다. 필수 헤더는 커널 버전을 기반으로 에이전트에 의해 식별됩니다. K8s의 경우 절대 경로 앞에는 필요한 경우 /host를 붙여야 합니다. NR 지원 권장 이후에만 사용하세요.

String

"/path/to/downloaded/headers/dir"

distroKernelHeadersPath

eBPF 에이전트가 사용할 Linux 헤더가 있는 전체 디렉토리의 절대 경로를 설정합니다. 이 기능은 필요한 Linux 헤더를 설치할 수 없거나 경로를 결정할 수 없는 경우에 유용합니다. K8s의 경우 절대 경로 앞에는 필요한 경우 /host를 붙여야 합니다. NR 지원 권장 이후에만 사용하세요.

String

"/host/usr/src/linux-headers-6.8.0-pl"

vizierPort

에이전트가 클라이언트로부터 pxl 스크립트를 수신하는 Vizier 서버 포트입니다. 기본값은 12345입니다.

String

"12345"

tableStoreDataLimitMB

에이전트의 내부 데이터 저장소에 대한 메모리 제한을 메가바이트(MiB) 단위로 정의합니다. 이는 RAM 사용에 대한 기본 제어입니다.

String

"250"

apmDataReporting

APM 데이터 보고를 활성화합니다. 이 기능을 활성화하면 에이전트가 애플리케이션 성능 모니터링 데이터를 수집하여 보고합니다.

String

true

networkMetricsReporting

네트워크 메트릭 보고를 활성화합니다. 활성화되면 에이전트는 TCP 통계를 포함한 네트워크 메트릭을 수집하고 보고합니다.

tcpStatsReporting

에서 이름이 변경되었습니다. 기존 명칭은 더 이상 사용되지 않지만, 하위 호환성은 지원됩니다.

String

true

allDataFilters.dropNewRelicBundle

newrelic 네임스페이스 및 newrelic-bundle 서비스에서 데이터를 삭제합니다. (명확성을 위해

dropDataNewRelic

에서 이름을 변경했습니다.) 이전 이름은 더 이상 사용되지 않지만 하위 호환성을 위해 계속 지원됩니다.

Boolean

true

allDataFilters.dropNamespaces

에이전트가 모든 데이터를 삭제해야 하는 Kubernetes 네임스페이스 목록입니다. (명확성을 위해

dropDataForNamespaces

에서 이름을 변경했습니다.) 이전 이름은 더 이상 사용되지 않지만 하위 호환성을 위해 계속 지원됩니다.

List

["kube-system"]

allDataFilters.dropServiceNameRegex

삭제할 Kubernetes 서비스 이름과 일치하는 정규 표현식을 정의하세요. 예시

"kube-dns|otel-collector|\\bblah\\b"

(명확성을 위해

dropDataServiceNameRegex

에서 이름을 변경했습니다.) 이전 이름은 더 이상 사용되지 않지만 하위 호환성을 위해 계속 지원됩니다.

String

""

allDataFilters.keepServiceNameRegex

이 설정은

dropServiceNameRegex

설정을 우회하는 역할을 합니다. 이 정규식과 일치하는 서비스 이름은

dropServiceNameRegex

에 의해 데이터가 삭제되지 않습니다. (명확성을 위해

allowServiceNameRegex

에서 이름을 변경했습니다.) 이전 이름은 더 이상 사용되지 않지만 하위 호환성을 위해 계속 지원됩니다.

String

""

allDataFilters.dropApmAgentEnabledEntity

NewRelic 또는 OTEL APM 에이전트가 실행 중인 애플리케이션 또는 엔티티의 모든 데이터를 삭제합니다.

Boolean

"false"

apmDataFilters.apmAgentEnabledEntity

NewRelic APM/OTel 에이전트가 실행 중인 애플리케이션/엔티티에 대한 eBPF APM 데이터를 삭제합니다.

Boolean

false

apmDataFilters.dropPodLabels

APM 데이터 필터링을 위해 일치시킬 파드 레이블입니다. 지도가 비어 있으면 레이블 기반 필터링이 적용되지 않습니다. (예시: dropPodLabels:

{ "app": "frontend", "env": "production" }

)

String

{}

apmDataFilters.dropEntityName

ebpf APM 데이터를 삭제할 엔티티 이름 목록

List

[]

apmDataFilters.keepEntityName

APM 데이터를 항상 보관해야 하는 엔티티 이름 목록입니다. 기본적으로 모든 엔티티가 유지/활성화됩니다. 이 설정은

dropEntityName

필터를 우회합니다.

List

[]

networkMetricsDataFilter.dropPodLabels

네트워크 범위를 필터링하기 위해 일치시킬 파드 레이블입니다. 지도가 비어 있으면 레이블 기반 필터링이 적용되지 않습니다. (예시: dropPodLabels:

{ "app": "frontend", "env": "production" }

)

String

{}

networkMetricsDataFilter.dropEntityName

네트워크 메트릭 데이터를 삭제할 엔티티 이름 목록

List

[]

networkMetricsDataFilter.keepEntityName

네트워크 메트릭 데이터를 항상 보관할 엔티티 이름 목록입니다. 기본적으로 모든 엔티티가 유지/활성화됩니다. 이 설정은

dropEntityName

필터를 우회합니다.

List

[]

*.image.repository

구성 요소의 컨테이너 이미지 저장소를 지정합니다.

String

"docker.io/newrelic/newrelic-ebpf-agent"

*.image.pullPolicy

컨테이너 이미지에 대한 풀 정책을 정의합니다.

String

"IfNotPresent"

*.image.tag

컨테이너 이미지의 버전 태그를 구현하다, 배포하다로 지정합니다.

String

"agent-0.2.4"

*.resources.limits.memory

컨테이너가 사용할 수 있는 최대 메모리를 정의합니다.

String

"2Gi"

*.resources.limits.cpu

컨테이너가 사용할 수 있는 최대 CPU를 정의합니다.

String

"1"

*.resources.requests.memory

컨테이너가 시작될 때 요청되는 최소 메모리를 정의합니다.

String

"250Mi"

*.resources.requests.cpu

컨테이너가 시작될 때 요청되는 최소 CPU를 정의합니다.

String

"100m"

*.tolerations

특정 오염이 있는 노드에서 스케줄링을 허용하기 위해 파드 허용 범위를 정의합니다.

Objects

[{"key": "special", "operator": "Exists"}]

*.affinity

스케줄링을 위한 파드 친화성 및 반친화성 규칙을 정의합니다.

Object

{}

*.podAnnotations

구성 요소의 파드에 추가할 사용자 정의 주석을 지정합니다.

Object

{"iam.amazonaws.com/role": "my-role"}

podLabels

차트별로 모든 파드 구현하다, 배포하다에 적용할 추가 레이블을 지정합니다.

Object

{"team": "observability"}

priorityClassName

모든 파드에 대해

PriorityClass

을 지정합니다.

String

"high-priority"

nodeSelector

레이블이 일치하는 노드에서만 실행되도록 제한합니다.

Object

{"disktype": "ssd"}

tls.enabled

true

인 경우 구성 요소 간 내부 통신에 TLS를 활성화합니다.

Boolean

true

tls.autoGenerateCert.enabled

true

인 경우 Helm이 TLS에 대한 자체 서명 인증서를 자동으로 생성하도록 지시합니다.

Boolean

true

tls.autoGenerateCert.recreate

true

인 경우

helm upgrade

마다 새 인증서가 생성됩니다.

Boolean

false

tls.autoGenerateCert.certPeriodDays

자동 생성된 인증서의 유효 기간을 일 단위로 정의합니다.

Integer

730

tls.certFile

사용자 정의 PEM 인코딩 인증서 파일의 경로를 지정합니다.

autoGenerateCert.enabled

은

false

이어야 합니다.

String

"my-certs/tls.crt"

tls.keyFile

사용자 정의 PEM 인코딩된 개인 키 파일의 경로를 지정합니다.

String

"my-certs/tls.key"

tls.caFile

사용자 지정 인증 기관(CA) 인증서 파일의 경로를 지정합니다.

String

"my-certs/ca.crt"