Configurar recursos e réplicas de contêineres

Esta página descreve como configurar recursos de contêineres e réplicas para controladores no Config Connector.

Configurar a alocação de recursos para um contêiner de controlador do Config Connector

No Config Connector versão 1.106 e mais recentes, é possível configurar os recursos de CPU e memória (RAM) alocados para um contêiner em um pod de controlador do Config Connector. É possível configurar os seguintes controladores:

  • cnrm-webhook-manager
  • cnrm-controller-manager
  • cnrm-deletiondefender
  • cnrm-resource-stats-recorder
  • cnrm-unmanaged-detector (Config Connector versão 1.108 e mais recentes)

Por exemplo, é possível configurar a solicitação de memória e o limite do contêiner webhook do controlador cnrm-webhook-manager criando e aplicando o exemplo de arquivo YAML abaixo.

  1. Crie um arquivo chamado configure-webhook-manager.yaml e copie o YAML a seguir nele:

    apiVersion: customize.core.cnrm.cloud.google.com/v1beta1
kind: ControllerResource
metadata:
  name: cnrm-webhook-manager
spec:
  containers:
    - name: webhook
      resources:
        limits:
          memory: 512Mi
        requests:
          memory: 256Mi

  2. Use kubectl apply para aplicar a configuração do recurso de contêiner ao cluster:

    kubectl apply -f configure-webhook-manager.yaml

  3. Para verificar se a configuração foi concluída, execute o seguinte comando:

    kubectl get controllerresource cnrm-webhook-manager -o jsonpath='{.status.healthy}'

    O campo status.healthy precisa ser definido como true.

  4. Verifique se a nova configuração de recurso personalizado foi aplicada ao contêiner webhook.

    kubectl get deployment cnrm-webhook-manager -n cnrm-system -o jsonpath='{.spec.template.spec.containers[?(@.name=="webhook")].resources}'

    A criação e a recriação dos pods pode levar alguns minutos.

Se o Config Connector estiver configurado para ser executado no modo com namespace, use o recurso personalizado NamespacedControllerResource para configurar os recursos de contêiner para o controlador cnrm-controller-manager no namespace designado. A configuração de recursos de contêiner para um controlador com namespace é ativada no Config Connector versão 1.108 e mais recentes. O arquivo YAML a seguir mostra um exemplo de configuração:

apiVersion: customize.core.cnrm.cloud.google.com/v1beta1
kind: NamespacedControllerResource
metadata:
  name: cnrm-controller-manager # name should not contain the namespace ID suffix
  namespace: NAMESPACE
spec:
  containers:
    - name: manager
      resources:
        limits:
          cpu: 200m
          memory: 512Mi
        requests:
          cpu: 100m
          memory: 256Mi

Substitua NAMESPACE pelo nome do namespace.

Configurar réplicas para um pod de controlador do Config Connector

No Config Connector versão 1.107 e mais recentes, é possível configurar o número de réplicas para um controlador do Config Connector. Só é possível configurar o cnrm-webhook-manager.

Por exemplo, as etapas a seguir mostram como configurar o número de réplicas do controlador cnrm-webhook-manager para 3.

  1. Crie um arquivo chamado configure-webhook-manager.yaml e copie o YAML a seguir nele:

    apiVersion: customize.core.cnrm.cloud.google.com/v1beta1
kind: ControllerResource
metadata:
  name: cnrm-webhook-manager
spec:
  replicas: 3
  containers:
    - name: webhook
      resources:
        limits:
          memory: 512Mi
        requests:
          memory: 256Mi

  2. Use kubectl apply para aplicar a configuração modificada ao cluster:

    kubectl apply -f configure-webhook-manager.yaml

  3. Para verificar se a configuração foi bem-sucedida, execute o comando a seguir.

    kubectl get controllerresource cnrm-webhook-manager -o jsonpath='{.status.healthy}'

    O campo status.healthy precisa ser definido como true.

  4. Verifique a presença de três pods de webhook no cluster.

    kubectl get pods -n cnrm-system -l cnrm.cloud.google.com/component=cnrm-webhook-manager

    A criação e a recriação dos pods pode levar alguns minutos.

Reverter mudanças de configuração em recursos e réplicas de contêineres

Use kubectl delete para excluir os recursos personalizados ControllerResource que você configurou. Após a exclusão, o operador do Config Connector recria os controladores com os recursos e as réplicas de contêiner padrão.

kubectl delete -f configure-webhook-manager.yaml