Kubernetes : plafonner nf_conntrack sur les machines à nombreux cœurs

Problème

Sur les machines dotées de nombreux cœurs, les limites nf_conntrack augmentaient avec le nombre de CPU sans plafond et pouvaient consommer trop de mémoire.

Changements

J’ai défini des plafonds fondés sur des budgets mémoire raisonnables plutôt que sur le seul nombre de cœurs.

Résultat

La consommation mémoire de nf_conntrack est plus prévisible selon la configuration des machines.

Commit: kubernetes/kubernetes@65564e2