Implementación del agente Sysdig en nodos trabajadores perimetrales
Para permitir que los pods del agente Sysdig se implementen en sus nodos de trabajo perimetrales, ejecute lo siguiente kubectl patch
comando para actualizar el sysdig-agent
DaemonSet. Este comando aplica el NoExecute
tolerancia a la DaemonSet para garantizar que los grupos de agentes no sean desalojados del nodo.
kubectl patch ds sysdig-agent -n ibm-observe --type merge --type='json' -p='[{"op": "add", "path": "/spec/template/spec/tolerations/-", "value": {"operator": Exists, "effect": NoExecute}}]'
Si usó etiquetas de vainas como dedicated=edge
, también puede aplicar esta etiqueta a cualquier pod que desee permitir en sus nodos de borde.