## 问题现象旧版的 server\-agent（低于 v1.0.31 版本）在某些非 VKE 默认镜像上运行时，可能影响主机网络收发包延迟。 ## 原因分析 server\-agent 在某些非 VKE 默认镜像上开启了较多规则防护，会增加更多日志输出，增加了 CPU 调度的延迟，可能偶发性影响主机网络收发包。 ## 解决方案 server\-agent 主要用于采集主机指标、业务日志、链路等观测数据，出于运行性能考量，需要以特权容器运行，存量的 server\-agent 需要进行相关提权。请根据 server\-agent 的实际部署方式，在以下两种解决方案中选择对应的方案。 ### 方式一：手动修改 Yaml 文件配置若通过 Yaml 文档手动部署 server\-agent，可手动修改 server\-agent 的 Yaml 配置文件，将其指定为特权容器。 1. 在容器集群中执行以下 kubectl 命令，进入 server\-agent 编辑页面。 ```Bash kubectl -n {{your_namespace}} edit daemenset server-agent ``` 2. 在 `securityContext` 中添加 `privileged: true`，将 server\-agent 指定为特权容器。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/99990bcb2bb24ad9b25466712894e013~tplv-goo7wpa0wc-image.image =571x) ### 方式二：VKE 应用性能监控组件升级若通过 VKE 白屏化安装组件方式部署 server\-agent，将组件版本升级最新版本，即可解决此问题。 :::tip 组件默认升级到最新版本，当前问题已经在 v1.0.31 版本中解决。 ::: 1. 登录 [容器服务控制台](https://console.volcengine.com/vke/overview)，在左侧导航栏中选择 **集群**，单击需要配置的目标集群。 2. 在集群管理页面的左侧导航栏中，选择 **组件管理**，并在监控页签中找到 apmplus\-server\-agent 组件。 3. 单击组件页签右上角操作按钮中的 **升级**，将组件升级到最新版本。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/0d507dd5decc45b7a359ab513e5e984f~tplv-goo7wpa0wc-image.image =1344x) ## 结果验证 1. 前往 [容器服务控制台](https://console.volcengine.com/vke/overview)，观察容器集群中 server\-agent 是否正常被拉起。预期结果：server\-agent 守护进程相关所有实例的状态均处于 running。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/c37d5464458c4801a0638784605aa329~tplv-goo7wpa0wc-image.image =1204x) 2. 前往 [应用性能监控全链路版控制台](https://console.volcengine.com/apmplus)，查看服务端监控中的主机监控、Docker 监控、进程监控相关数据是否存在异常情况。预期结果：监控信息恢复正常。