- Se descapó
- 27 de agosto de 2026 a las 5:09 UTC
- Autor
- Kamo
- Compromit
- 795a0d4
La causa de la fuga no fue una fuga. El estado estacionario de 485Mis que Mantenía tropezando con el viejo límite 512Mi había dos cosas normales apiladas: 350Mi vasío en la parte superior de una acción GOGC=100 dientes de aserrado. Medido más una hora: picos a 283Mi, manos atrás 40-80Mi por ciclo de GC, piso alrededor de 178Mi. El recuento de conexiones no lo rastrea (108 conns en 186Mi, 58 conns en 283Mi), por lo que no es retención de conexión. Caché de página de la 205 Mi traefik binario de la demanda del binario de 205 MiB traefik en, que tarda alrededor de un día en llegar a ese nivel. Esos dos no caben en 512Mi. El límite era sólo sobrevivible mientras que el binario todavía estaba frío, por eso se mantuvo durante meses y luego comenzó fallar cada 25 minutos. GOMEMLIMIT=750MiB une el tiempo de ejecución en solitario, dejando el caché del binario habitación bajo el límite 1Gi (1024 - 205 - 70 slack). Es un límite suave, así que un futuro aumento directo hace que Traefik se recaude más en lugar de ser SIGKILLed, que importa porque matar a la única vaina de entrada del grupo en blanco en toda la plataforma TLS por 11 libras. La solicitud 256Mi también mal declaró una vaina cuyo estado estacionario es 270Mi, dejando a la única cápsula de ingresado como principal candidata de desalojo bajo Presión de memoria de nodo. Llevado al 512Mi.