16、容器与服务部署优化全攻略

容器与服务部署优化全攻略

1. Netfilter 优化

随着服务器网络连接的增加，除了常见设置调整外，还需对 Netfilter 进行优化。Netfilter 是一个内核模块，它通过哈希表跟踪所有网络地址转换（NAT）会话，新连接会被添加到表中，连接关闭并达到预定义的超时时间后会被清除。当服务器负载增加时，可能会在 dmesg 或内核日志中看到 nf_conntrack: table full 错误。

可以使用以下命令查看相关设置：

sysctl -a | grep nf_conntrack

部分常见设置如下：
| 设置名称 | 描述 | 默认值 |
| — | — | — |
| net.netfilter.nf_conntrack_buckets | 控制连接哈希表的大小 | 65536 |
| net.netfilter.nf_conntrack_max | 可容纳的条目数，默认是 nf_conntrack_buckets 的四倍 | 262144 |
| net.netfilter.nf_conntrack_tcp_timeout_established | 保持开放连接映射的时间 | 432000（约 5 天） |

需要调整的常见设置及操作步骤如下：
- net.netfilter.nf