Will Nilges's questions

我需要在我的 Portainer 实例上设置一个 SonarQube 容器。SonarQube 使用 Elasticsearch，它需要从主机传递的内核设置。正如这个问题中提到的，这个问题有据可查 ，但不幸的是，发布者没有详细说明他们的解决方案。

显然，这个问题可以通过在你的主机上运行来解决（？）

sysctl -w vm.max_map_count=262144

但是，如果有办法只为这个容器指定它，我会喜欢它。这样的事情是否可能，在 Portainer 中是如何完成的？我尝试了一个环境变量，但它没有效果。

我正在尝试测试我的 StrongSwan RoadWarrior 设置的性能（在此处找到的标准设置）。作为此测试的一部分，我需要确保它正确地重新键入。我对 IPSec 不是很熟悉，但是有没有办法手动触发重新生成密钥而不是让它在生命周期内过期？目前我swanctl.conf有一个可以缩短的重新设置密钥时间，但我希望能够使用 oneliner 随意完成。

我正在自动化一些涉及 IPSec 和 StrongSwan 的软件测试。这些测试基本上将 swanctl.conf 文件应用于两台网关机器，然后在它们之间建立隧道。然后它会检查隧道是否已加密并报告性能。但是，它并没有那么好清理。结果是我的测试框在运行时出现了一堆未使用的安全关联，ipsec statusall我无法弄清楚如何摆脱它们。我不想等待它们过期，但我不知道手动过期/删除它们的方法。这样的方法存在吗？