Instale o agente New Relic eBPF para Kubernetes.

cluster

Especifica o nome do seu cluster do Kubernetes. Este campo é obrigatório.

String

"production-cluster"

licenseKey

Especifica sua chave de licença do New Relic. Obrigatório se

customSecretName

não for usado.

String

"8356...FFFFNRAL"

nrStaging

Se

true

, envia dados para o ambiente de preparação do New Relic.

Boolean

true

customSecretName

Especifica o nome de um segredo do Kubernetes que contém sua chave de licença. Use isso para evitar fornecer a chave diretamente.

String

"newrelic-license-secret"

customSecretLicenseKey

Especifica a chave dentro do segredo onde o valor da chave de licença é armazenado. Usado com

customSecretName

.

String

"license"

region

Especifica a região da sua conta New Relic (

US

ou

EU

). Obrigatório ao usar

customSecretName

.

String

"US"

proxy

Especifica a URL de um servidor proxy, incluindo a porta, para rotear todos os dados de saída do agente.

String

"http://user:pass@host:port"

logLevel

Define o nível de detalhamento do logging para o agente. Opções válidas:

OFF

,

FATAL

,

ERROR

,

WARNING

,

INFO

,

DEBUG

.

String

"INFO"

logFilePath

Especifica um caminho de arquivo dentro do contêiner do agente para saída de log. Se o caminho for inválido, os logs serão direcionados para stdout.

String

"/var/log/nr-ebpf-agent.log"

downloadedPackagedHeadersPath

Define o caminho absoluto do diretório completo onde os cabeçalhos Linux necessários são baixados manualmente e colocados para uso pelo agente eBPF. Isso é útil em ambientes restritos onde o agente não consegue baixar os cabeçalhos Linux necessários. Os cabeçalhos necessários são identificados pelo agente com base na versão do kernel. O caminho absoluto no caso de K8s também deve ser prefixado com /host quando necessário. Use somente após recomendação de suporte do NR.

String

"/path/to/downloaded/headers/dir"

distroKernelHeadersPath

Define o caminho absoluto do diretório completo onde os cabeçalhos do Linux estão presentes para o agente eBPF usar. Isso é útil quando os cabeçalhos Linux necessários não puderam ser instalados ou o caminho não pôde ser determinado. O caminho absoluto no caso de K8s também deve ser prefixado com /host quando necessário. Use somente após recomendação de suporte do NR.

String

"/host/usr/src/linux-headers-6.8.0-pl"

vizierPort

Porta do servidor Vizier na qual o agente recebe o script PXL do cliente. O valor padrão é 12345.

String

"12345"

apmDataReporting

Ative o relatório de dados APM . Quando habilitado, o agente coleta e reporta dados de monitoramento de desempenho de aplicativos (APM).

String

true

tcpStatsReporting

Ativar o relatório de estatísticas TCP. Quando habilitado, o agente coleta e reporta métricas de tcp de baixo nível e inicia o Monitoramento de rede.

String

true

dropDataNewRelic

Se

true

, descarta toda a telemetria originária do namespace

newrelic

para evitar automonitoramento.

Boolean

true

dropDataForNamespaces

Especifica uma lista de namespaces Kubernetes dos quais toda a telemetria será descartada.

String

["kube-system", "monitoring"]

dropDataServiceNameRegex

Define uma expressão regular no estilo Go. Dados de serviços com nomes que correspondam a esse padrão serão descartados.

String

"kube-dns\|otel-collector"

allowServiceNameRegex

Define uma expressão regular no estilo Go que atua como uma lista de permissões para

dropDataServiceNameRegex

. Os serviços correspondentes são mantidos, mesmo que também correspondam ao padrão de descarte.

String

"allowed-otel-collector"

dropDataForEntity

Especifica uma lista de nomes de aplicativos (da variável de ambiente

NEW_RELIC_APP_NAME

) a serem excluídos do monitoramento.

String

["my-test-app", "temp-service"]

tableStoreDataLimitMB

Define o limite de memória em Megabytes (MiB) para o armazenamento de dados interno do agente. Este é o controle principal para uso de RAM.

String

"500"

*.image.repository

Especifica o repositório de imagens do contêiner para o componente.

String

"docker.io/newrelic/newrelic-ebpf-agent"

*.image.pullPolicy

Define a política de pull para a imagem do contêiner.

String

"IfNotPresent"

*.image.tag

Especifica a tag de versão da imagem do contêiner a ser implantada.

String

"agent-0.2.4"

*.resources.limits.memory

Define a memória máxima que o contêiner pode usar.

String

"2Gi"

*.resources.limits.cpu

Define a CPU máxima que o contêiner pode usar.

String

"1"

*.resources.requests.memory

Define a memória mínima solicitada para o contêiner na inicialização.

String

"250Mi"

*.resources.requests.cpu

Define a CPU mínima solicitada para o contêiner na inicialização.

String

"100m"

*.tolerations

Define tolerâncias de pod para permitir o agendamento em nós com contaminações específicas.

Objects

[{"key": "special", "operator": "Exists"}]

*.affinity

Define regras de afinidade e antiafinidade de pod para agendamento.

Object

{}

*.podAnnotations

Especifica anotações personalizadas para adicionar ao pod do componente.

Object

{"iam.amazonaws.com/role": "my-role"}

podLabels

Especifica rótulos adicionais a serem aplicados a todos os pods implantados pelo gráfico.

Object

{"team": "observability"}

priorityClassName

Especifica o

PriorityClass

para todos os pods.

String

"high-priority"

nodeSelector

Restringe o pod a ser executado somente em nós com rótulos correspondentes.

Object

{"disktype": "ssd"}

tls.enabled

Se

true

, habilita TLS para comunicação interna entre componentes.

Boolean

true

tls.autoGenerateCert.enabled

Se

true

, instrui o Helm a gerar automaticamente um certificado autoassinado para TLS.

Boolean

true

tls.autoGenerateCert.recreate

Se

true

, um novo certificado será gerado a cada

helm upgrade

.

Boolean

false

tls.autoGenerateCert.certPeriodDays

Define o período de validade em dias para o certificado gerado automaticamente.

Integer

730

tls.certFile

Especifica o caminho para seu arquivo de certificado codificado em PEM personalizado.

autoGenerateCert.enabled

deve ser

false

.

String

"my-certs/tls.crt"

tls.keyFile

Especifica o caminho para seu arquivo de chave privada codificado em PEM personalizado.

String

"my-certs/tls.key"

tls.caFile

Especifica o caminho para o arquivo de certificado personalizado da Autoridade de Certificação (CA).

String

"my-certs/ca.crt"