- Verschifft
- 27. August 2026 um 04:01 UTC
- Autor
- Kamo
- Ausschuss
- 5302470
Traefik saß bei 485Mi gegen eine 512Mi Grenze (95%). Die Cgroup aufgezeichnet 47836 memory.max Hits mit oom_kill 0 nie OOM-killed, weil genug des Fußabdrucks ist wiederverlangbarer Seiten-Cache, aber jede Zuordnung hinter der Decke erzwungen synchrone direkte Rückforderung, die den Prozess ins Stocken geraten. Diese Stände blies die Liveness Sonde Standard 1s Timeout dreimal in eine Reihe, so dass die kubelet SIGKILLed die einzige Einfallkapsel im Cluster (Ausgang 137). Sieben Neustarts, die letzten zwei 25 Minuten auseinander. Jeder Neustart ist ein Cluster-weiter TLS-Ausfall: fast jeder Kabo-Router Spiele auf HostRegexp() anstatt Host(), so dass kein Router eine Zertifikat verbindlich und TLS löst rein von SNI gegen den "Standard" TLSStore. Das Geschäft hat keine Standard-Certificate, so dass für die 11er einen Neustart nimmt, um es zu laden Traefik antwortet jeden Handschlag auf jede Org mit seiner integriertes selbstsigniertes Zertifikat - ERR_CERT_AUTHORITY_INVALID plattformweit.