- Expédié
- 27 août 2026 à 04:01 UTC
- Auteur
- Kamo
- Commite
- 5302470
Traefik s'est assis à -485Mi contre une limite de 512Mi (95 %). Le groupe c enregistrement 47836 coups de mémoire.max avec oom-kill 0 et jamais OOM-kill, parce assez de l'empreinte est récupérable page cache, mais chaque allocation dépasse le plafond a forcé la récupération directe synchrone qui a bloqué le processus. Ces stalles ont soufflé la valeur par défaut de la sonde de vie 1s trois fois dans une rangée, donc le kubelet SIGKILL a la seule dose de vedette dans le cluster (sortie 137). Sept redémarrent, les deux derniers à 25 minutes d'intervalle. Chaque redémarrage est une panne de TLS à l'échelle du cluster: presque tous les routeurs kamo matchs sur hostRegexp() plutôt que Host(), donc aucun routeur ne transporte un le certificat de reliure et le TLS ne résout que par SNI contre le «défaut» TLSStore. Ce magasin n'a pas de certificat par défaut, donc pour le redémarrage des 11 euros Traefik répond à chaque poignée de main sur chaque organisme avec son Cert intégré auto-signé et ERR-CERT-AUTHORITY-INVALID Platform-wide.