yoheimuta https://blog.hatena.ne.jp/yoheimuta/ yoheimuta’s blog https://yoheimuta.hatenablog.com/ sysctl -w net.netfilter.nf_conntrack_max=262000 を Pod の initContainer で実行したらエラーになった。 sysctl: error setting key 'net.netfilter.nf_conntrack_max': Permission denied 同じ net.* でも、net.core.somaxconn はエラーにならない。 https://kubernetes.io/docs/tasks/administer-cluster/sysctl-cluster に原因が書かれているのだが、なかなか読み解くのに時間がか… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fyoheimuta.hatenablog.com%2Fentry%2F2025%2F01%2F27%2F203734" title="Pod の sysctl でエラー: net.netfilter.nf_conntrack_max を Kubernetes 環境で扱うポイント - yoheimuta’s blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-01-27 20:37:34 rich https://yoheimuta.hatenablog.com/entry/2025/01/27/203734 1.0 100%