kindlingproject/kindling-agent 是 Kindling 项目的节点级采集器，通过 eBPF 订阅内核事件并关联容器元数据，将延迟、错误与依赖拓扑上报至 Kindling 或兼容后端。与 sidecar 注入式探针相比开销更低、覆盖更全，但必须访问宿主机内核能力，通常以特权 DaemonSet 或 docker run --privileged 部署，不适合标准无特权 Kubernetes Pod 长期副本。生产应固定 agent 版本、限制上报端 TLS，并评估 eBPF 与内核版本兼容性。

快速启动

docker run -d --name kindling-agent \
  --privileged --pid host --network host \
  -v /sys/kernel/debug:/sys/kernel/debug \
  docker.io/kindlingproject/kindling-agent:latest

推荐实践

docker run -d --name kindling-agent \
  --privileged --pid host --network host \
  --restart unless-stopped \
  -v /sys/kernel/debug:/sys/kernel/debug \
  -e KINDLING_COLLECTOR_ADDR=collector.internal:9500 \
  -e TZ=Asia/Shanghai \
  docker.io/kindlingproject/kindling-agent:0.7.0

核心参数说明

• --privileged — 加载 eBPF 程序与访问内核 trace
• --pid host --network host — 关联宿主机进程与网络命名空间
• -v /sys/kernel/debug:... — BPF 调试与 maps 挂载
• -e KINDLING_COLLECTOR_ADDR — 遥测数据上报地址
• --restart unless-stopped — 节点探针持续采集
• 警告 — 特权容器等同宿主机高权限，勿在多租户节点裸跑