Kubernetes: limitar nf_conntrack en máquinas con muchos núcleos

Escrito por Alessio el 13/2/2026

Problema

En máquinas con muchos núcleos, los límites de nf_conntrack crecían según el número de CPU sin un tope y podían consumir demasiada memoria.

Cambios

Añadí límites basados en presupuestos de memoria razonables, en lugar de depender únicamente del número de núcleos.

Resultado

El consumo de memoria de nf_conntrack es más predecible entre máquinas con distintas configuraciones.

Commit: kubernetes/kubernetes@65564e2