معاملات Kubelet

ثلاثة أوامر تُدير ملف معاملات kubelet المخصصة، /etc/vpm/kubelet-custom-params.txt. جميعها من F5، ولا يوجد أي منها على debug API، وجميعها موجهة للدعم الفني — إذ تُغيّر معاملات kubelet طريقة تشغيل العقدة لأحمال عمل Kubernetes.

لا تستخدم هذه الأوامر إلا عند طلب دعم F5

يظل معامل kubelet المخصص سارياً بعد إعادة التشغيل ويُطبَّق على كل حمل عمل تُشغّله العقدة. لا يوجد تحقق هنا: يُقبل المعامل غير الصحيح ويدخل حيز التنفيذ عند بدء تشغيل kubelet التالي.

kubelet-get-params

يقرأ المعاملات المخصصة الحالية.

execcli kubelet-get-params

Error: failed to read all params: failed to read custom param file: open /etc/vpm/kubelet-custom-params.txt: permission denied

هذا الأمر لا يعمل من واجهة Site CLI في هذا الإصدار. لا يستطيع حساب admin قراءة ملف المعاملات، لذا يفشل الأمر سواء كانت هناك معاملات مضبوطة أم لا:

Error: failed to read all params: failed to read custom param file:
open /etc/vpm/kubelet-custom-params.txt: permission denied

لماذا يُعدّ هذا أهم مما يبدو. الفشل هو خطأ صلاحيات، وليس نتيجة فارغة، ومن السهل الخلط بينهما — إذ تُقرأ عبارة “failed to read all params” على أنها “لا توجد معاملات”. وهذا لا يُثبت عدم تكوين أي معاملات. في هذا الإصدار، الطريقة الوحيدة لرؤيتها من واجهة Site CLI هي استخدام وصول الجذر الإضافي، وهو بدوره موجّه للدعم الفني.

ما تم التحقق منه

الأمر موجود ويعمل ويُرجع الخطأ أعلاه بصفة admin على الإصدار crt-20250613-3382. لم يُختبر ما إذا كان ينجح ضمن حساب الجذر xuser — إذ إن الحصول على ذلك الحساب يُعدّل العقدة.

kubelet-add-param

يُضيف معاملاً مخصصاً.

execcli kubelet-add-param <parameter>

عند تشغيله بدون وسيطة، يُبلّغ عن متطلباته الخاصة بعدد الوسائط، وهذه هي الطريقة التي تم بها التأكد من المتطلب دون ضبط أي شيء:

Error: at least one parameter is required

لا يوجد خرج مُسجَّل. هذا الأمر يكتب على العقدة. تم التحقق من وجوده واشتراطه لوسيطة؛ إلا أنه لم يُشغَّل بوسيطة.

kubelet-remove-param

يُزيل معاملاً مخصصاً.

execcli kubelet-remove-param <parameter>

لا يوجد خرج مُسجَّل، للسبب ذاته.

لا يوجد أيٌّ من أمري الكتابة في قائمة السماح للقراءة فقط

يرفض scripts/sitecli_ssh_harvest.py تنفيذ kubelet-add-param و kubelet-remove-param: لا يُسمح بتشغيل إلا الأسماء الواردة صراحةً في قائمة السماح للقراءة فقط الخاصة به، وأي شيء آخر يُعدَّد ولا يُنفَّذ أبداً. وهذا مقصود — إذ إن قائمة الرفض لا توقف إلا ما فكّر أحدهم في إدراجه.