Kubernetes中Init容器设置vm.max_map_count未在Pod内其他容器生效

问题根源 #

你用Init容器执行sysctl -w vm.max_map_count=262144的操作仅对Init容器自身的命名空间生效，Elasticsearch依赖的是宿主机节点的vm.max_map_count值，而非容器内部的。另外Talos是Immutable Kubernetes发行版，无法通过容器直接修改宿主机的系统参数，必须通过Talos的官方配置方式调整。

具体解决步骤 #

1. 临时生效（节点重启后失效） #

针对所有运行Elasticsearch Pod的工作节点执行以下命令：

talosctl -n <工作节点IP> sysctl -w vm.max_map_count=262144

替换<工作节点IP>为你的实际工作节点地址，执行后可立即验证节点上的参数值：

talosctl -n <工作节点IP> sysctl vm.max_map_count

2. 永久生效（节点重启后保留配置） #

步骤1：导出节点配置

talosctl -n <工作节点IP> machine config show > node-config.yaml

步骤2：编辑配置文件

打开node-config.yaml，找到machine.sysctls字段（如果没有则新增），添加如下配置：

machine:
  sysctls:
    vm.max_map_count: "262144"

注意：值需要用字符串格式（加引号）。

步骤3：应用配置

talosctl -n <工作节点IP> machine config apply node-config.yaml

步骤4：重启节点（可选）

部分sysctl参数需要节点重启才能完全生效，执行：

talosctl -n <工作节点IP> reboot

3. 验证修复 #

待节点重启完成后，重新部署Elasticsearch Pod，进入容器验证参数：

kubectl exec -it <ES-Pod-Name> -- sysctl vm.max_map_count

此时应该返回vm.max_map_count = 262144，Elasticsearch的bootstrap检查也能正常通过。

额外说明 #

• 因为你的集群有2个工作节点，需要对所有工作节点执行上述配置操作，确保Elasticsearch Pod调度到任意节点都能满足参数要求。
• 不要尝试在容器内直接修改宿主机sysctl，Talos的节点文件系统是只读模式，且容器默认没有权限修改宿主机系统参数。

内容的提问来源于stack exchange，提问作者Bajiri