如何在Azure Kubernetes中为单个容器设置TCP_Keepalive参数

以下两种方案均可以实现单Pod（单容器场景下即单容器维度）的TCP_Keepalive参数配置，不会影响集群节点或其他Pod的网络参数：

方案1：Init容器修改网络命名空间参数 #

适配所有版本的AKS集群，不需要调整集群全局配置：

• 为Init容器添加NET_ADMIN权限，允许修改当前Pod网络命名空间的内核参数
• Init容器启动后执行sysctl命令配置目标tcp_keepalive参数，执行完成后退出，再启动业务容器
  参考配置示例：

apiVersion: v1
kind: Pod
metadata:
  name: demo-app
spec:
  initContainers:
  - name: config-tcp-keepalive
    image: busybox:stable
    command:
    - sysctl
    - -w
    - net.ipv4.tcp_keepalive_time=300
    - net.ipv4.tcp_keepalive_intvl=30
    - net.ipv4.tcp_keepalive_probes=3
    securityContext:
      capabilities:
        add: ["NET_ADMIN"]
      runAsUser: 0
  containers:
  - name: app-container
    image: nginx:alpine # 替换为你的业务镜像
    # 其余业务容器配置保持不变

该方案的优势是兼容性强，不需要依赖Kubernetes版本特性，参数仅对当前Pod内的容器生效

方案2：原生securityContext.sysctls配置 #

适配1.21及以上版本的AKS集群，配置更简洁：
Kubernetes原生支持在Pod的安全上下文配置非敏感安全sysctl参数，新版AKS默认已将tcp_keepalive相关参数加入允许列表，直接配置即可：
参考配置示例：

apiVersion: v1
kind: Pod
metadata:
  name: demo-app
spec:
  securityContext:
    sysctls:
    - name: net.ipv4.tcp_keepalive_time
      value: "300"
    - name: net.ipv4.tcp_keepalive_intvl
      value: "30"
    - name: net.ipv4.tcp_keepalive_probes
      value: "3"
  containers:
  - name: app-container
    image: nginx:alpine # 替换为你的业务镜像
    # 其余业务容器配置保持不变

该方案不需要额外添加Init容器，配置更轻量化，同样仅作用于当前Pod内的容器

补充注意：如果业务代码本身支持自定义TCP Keepalive参数，优先在应用层面配置，优先级高于内核命名空间参数，不需要额外调整Pod权限或配置。

内容的提问来源于stack exchange，提问作者Conundrum