Pod默认网络内核参数来源咨询

嘿，这个问题确实挺冷门的，网上资料不多很正常～我来给你拆解下Pod默认网络内核参数的几个主要来源：

• 节点内核的基础配置：Pod本质是运行在节点上的容器进程，默认会直接继承所在节点的大部分网络相关内核参数（除非被容器运行时或CNI插件覆盖）。比如你在节点上用sysctl net.ipv4.tcp_tw_reuse查到的值，默认情况下Pod里的这个参数也是一样的。
• 容器运行时的默认设置：不管是containerd还是Docker这类容器运行时，它们本身会对容器的网络命名空间有一些默认的内核参数配置。比如部分运行时会默认开启net.ipv4.ip_forward或者调整TCP相关的超时参数，这些会成为Pod的默认参数。
• CNI插件的额外配置：很多CNI网络插件（比如Calico、Flannel）在给Pod配置网络的时候，会主动修改Pod所在网络命名空间的内核参数。比如为了适配网络MTU，插件可能会调整net.ipv4.tcp_mtu_probing，或者开启某些网络安全相关的参数，这也是默认值的重要来源之一。
• Kubelet的默认限制与继承：Kubelet本身会管理Pod的运行环境，默认情况下它会允许Pod继承节点的大部分安全内核参数，除非你通过--allowed-unsafe-sysctls这类参数做了限制，但默认状态下都是继承节点基础配置的。

如果想验证的话，你可以直接进入Pod里执行kubectl exec <你的Pod名称> -- sysctl -a | grep net，就能看到当前Pod的所有网络内核参数，再和节点上的参数对比，就能找到哪些是被覆盖的啦。

备注：内容来源于stack exchange，提问作者chao wang