如何在OpenShift中修改运行Elasticsearch的Pod内核参数？

从你提供的日志里，能明确看到核心报错：

ERROR: [1] bootstrap checks failed [1]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

退出码137本质是容器因内核参数不满足要求被终止，下面是几种在OpenShift环境中调整vm.max_map_count的可行方法：

方法1：用特权初始化容器临时调整（快速生效） #

如果只是临时测试或者不需要永久生效，可以给Elasticsearch的Deployment添加一个特权Init Container，在主容器启动前修改节点的内核参数：

编辑你的Deployment配置，添加以下Init Container部分：

spec:
  initContainers:
  - name: set-vm-max-map-count
    image: busybox:1.28
    command: ["sysctl", "-w", "vm.max_map_count=262144"]
    securityContext:
      privileged: true

这个容器会以特权模式运行，修改当前Pod所在节点的vm.max_map_count值，注意节点重启后这个修改会失效，适合临时场景。

方法2：用MachineConfig永久修改（OpenShift 4.x） #

如果需要集群所有节点永久生效这个参数，适合OpenShift 4.x版本，创建一个MachineConfig对象：

创建名为99-worker-vm-max-map-count.yaml的文件，内容如下：

apiVersion: machineconfiguration.openshift.io/v1
kind: MachineConfig
metadata:
  labels:
    machineconfiguration.openshift.io/role: worker
  name: 99-worker-sysctl-vm-max-map-count
spec:
  config:
    ignition:
      version: 3.2.0
    storage:
      files:
      - path: /etc/sysctl.d/99-vm-max-map-count.conf
        mode: 0644
        contents:
          source: data:text/plain;charset=utf-8,vm.max_map_count=262144

然后执行命令应用配置：

oc apply -f 99-worker-vm-max-map-count.yaml

这个配置会给所有worker节点添加一个sysctl配置文件，节点会自动重启后永久生效。如果需要给master节点设置，把machineconfiguration.openshift.io/role的值改成master即可。

方法3：通过容器Security Context配置（需集群权限） #

如果你的OpenShift集群允许使用自定义sysctl参数，可以直接在Elasticsearch容器的Security Context中设置：

编辑Deployment的容器部分：

spec:
  containers:
  - name: elasticsearch
    image: elasticsearch:6.2.4
    securityContext:
      sysctls:
      - name: vm.max_map_count
        value: "262144"

注意：这个方法需要集群管理员先修改SecurityContextConstraints，允许使用vm.max_map_count这个sysctl参数，否则Pod会启动失败。

验证参数是否生效 #

Pod启动后，你可以进入容器执行以下命令检查参数：

oc exec -it <your-es-pod-name> -- sysctl vm.max_map_count

如果返回vm.max_map_count = 262144，说明配置生效了。

内容的提问来源于stack exchange，提问作者Jayabalan Bala