Kubernetes: limitar nf_conntrack en máquinas con muchos núcleos

Scritto da Alessio il 13/02/2026

Problema

Sulle macchine con molti core, i limiti di nf_conntrack crescevano in base al numero di CPU senza un tetto, consumando troppa memoria.

Modifiche

Ho introdotto limiti calcolati su budget di memoria ragionevoli, invece che sul numero di core senza un limite massimo.

Risultato

Il consumo di memoria di nf_conntrack resta più prevedibile tra macchine con configurazioni diverse.

Commit: kubernetes/kubernetes@65564e2