Paramètres Kubelet

Trois commandes gèrent un fichier de paramètres kubelet personnalisés, /etc/vpm/kubelet-custom-params.txt. Les trois sont de F5, aucune ne figure dans l’API de débogage, et toutes trois sont à usage dirigé par le support — les paramètres kubelet modifient la façon dont le nœud exécute les charges de travail Kubernetes.

Ne les utilisez pas sauf si le support F5 vous le demande

Un paramètre kubelet personnalisé survit aux redémarrages et s’applique à toutes les charges de travail exécutées par le nœud. Il n’y a aucune validation ici : un paramètre incorrect est accepté et prend effet au prochain démarrage de kubelet.

kubelet-get-params

Lit les paramètres personnalisés actuels.

execcli kubelet-get-params

Error: failed to read all params: failed to read custom param file: open /etc/vpm/kubelet-custom-params.txt: permission denied

Cette commande ne fonctionne pas depuis l’interface CLI du site sur cette version. Le compte admin ne peut pas lire le fichier de paramètres, donc la commande échoue qu’un paramètre soit défini ou non :

Error: failed to read all params: failed to read custom param file:
open /etc/vpm/kubelet-custom-params.txt: permission denied

Pourquoi cela est plus important qu’il n’y paraît. L’échec est une erreur de permission, et non un résultat vide, et les deux sont faciles à confondre — « failed to read all params » se lit comme « il n’y a aucun paramètre ». Ce n’est pas la preuve qu’aucun paramètre n’est configuré. Sur cette version, le seul moyen de les consulter depuis l’interface CLI du site est via l’accès root auxiliaire, qui est lui-même à usage dirigé par le support.

Ce qui a été vérifié

La commande existe, s’exécute et renvoie l’erreur ci-dessus en tant qu’admin sur la version crt-20250613-3382. Si elle réussit avec le compte root xuser n’a pas été testé — l’obtention de ce compte modifie le nœud.

kubelet-add-param

Ajoute un paramètre personnalisé.

execcli kubelet-add-param <parameter>

Exécutée sans argument, elle indique sa propre arité, ce qui est la façon dont l’exigence a été confirmée sans rien définir :

Error: at least one parameter is required

Aucune sortie capturée. Cette commande écrit sur le nœud. Son existence et l’obligation de fournir un argument ont été vérifiées ; elle n’a pas été exécutée avec un argument.

kubelet-remove-param

Supprime un paramètre personnalisé.

execcli kubelet-remove-param <parameter>

Aucune sortie capturée, pour la même raison.

Aucune des deux commandes d'écriture ne figure dans la liste autorisée en lecture seule

scripts/sitecli_ssh_harvest.py refuse d’exécuter kubelet-add-param et kubelet-remove-param : seuls les noms figurant dans sa liste autorisée explicite en lecture seule peuvent s’exécuter, et tout le reste est énuméré mais jamais exécuté. C’est délibéré — une liste de refus ne bloque que ce que quelqu’un a pensé à y inscrire.