新建一个pod调度到这个node上以后在pod里面查看内核参数还是7200呢？

容器理论上是一个进程，应该是共享node内核的。但是为啥我把node的内核参数net.ipv4.tcp_keepalive_time改成180，新建一个pod调度到这个node上以后在pod里面查看内核参数net.ipv4.tcp_keepalive_time还是7200呢？

另外我在官网上按照文档的方式修改kubelet --allowed-unsafe-sysctls 'net.ipv4.tcp_keepalive_time'、设置了pod的securityContext、也设置了PodSecurityPolicy，但是新启动的pod状态都是SysctlForbidden呢？

https://kubernetes.io/docs/tasks/administer-cluster/sysctl-cluster/#setting-sysctls-for-a-pod

本问题来自阿里云开发者社区的【11大垂直技术领域开发者社群】。https://developer.aliyun.com/article/706511 点击链接欢迎加入感兴趣的技术领域群。