- Se descapó
- 27 de agosto de 2026 a las 4:01 UTC
- Autor
- Kamo
- Compromit
- 5302470
Traefik se sentó en 485Mi frente a un límite de 512Mi (95%). El grupo registrado 47836 memoria.max golpes con oom-kill 0 - nunca OOM-kill, porque suficiente de la huella es caché de página recuperable, pero cada asignación más allá de la techo obligó a recuperar directamente sincrónico que estancó el proceso. Esos puestos soplaron el default de la sonda de vida 1s tiempo fuera de tres veces en una fila, por lo que el kubelet SIGKILLed la única vaina de entrada en el cúmulco (salida 137). Siete reiniciados, los últimos dos 25 minutos de diferencia. Cada reinicio es un apagón de TLS de ancho de racimo: casi todos los router de kamo partidos en HostRegexp() en lugar de Host(), por lo que ningún router lleva un la encuadernación de certificados y TLS se resuelve exclusivamente por parte de SNI contra el "default" TLSStore. Esa tienda no tiene defaultCertificate, así que para los 11 años a reinicio toma para cargarlo Traefik responde a cada apretón de manos en cada org con su certificado autofirmado incorporado, ERR-CERT-AUTHORITY-INVALID en toda la plataforma.