怎么避免在pod产生-派生炸弹（Fork Bomb）？ k8s（kubernetes）
通过修改kubelet的配置，限制每个pod能用的pid数量即可解决此问题。
kubelet 可以通过设置PodPidsLimit参数来限制每个容器内的进程数量。
1.【kubelet节点】 /var/lib/kubelet/config.yaml文件中添加如下的内容
# 30仅仅是举例
podPidsLimit: 30
2.【kubelet节点】容器kubelet：systemctl restart kubelet
3.【kubectl节点】开启kubectl的proxy： kubectl proxy
4.【kubectl节点】执行下面命令，验证结果：
# 值从-1（无限制），修改为了30
curl -X GET http://127.0.0.1:8001/api/v1/nodes/<node-name>/proxy/configz | jq . | grep -i pid
原文地址：https://blog.csdn.net/sinat_24354307/article/details/142718026
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！