Defina o MTU da VM para a rede pod e deixe o desktop aplicar atualizações

FixKlusterServices
Navios
27 de agosto de 2026 às 18:31 UTC
Autor
Kamo
Enviar
23b8f52

Não foi possível instalar a atualização "Código" por duas razões distintas. A atualização não pode ser baixada. enp1s0 surgiu em MTU 1500 enquanto em todos os outros carga de trabalho neste cluster funciona em 1420, e nada diz ao hóspede o contrário. TCP conecta bem porque o aperto de mão é pequeno, então qualquer coisa precisa de tamanho completo As molduras são silenciosamente escuras. Esconde-se bem: só morde onde o Caminho MTU Discovery não pode resgatá-lo, então os espelhos do Ubuntu estavam bem (eles devolvem ICMP "fragmentação necessária") enquanto packages.microsoft.com, atrás de Azure Front Door que filtra esse ICMP, pendurado para sempre no aperto de mão TLS. apt apenas reportado "Não foi possível esperar pelo servidor fd - selecione (11: Recurso temporariamente indisponível)", que não diz nada. Medido em vez de adivinhado: em MTU 1500 o pedido nunca retorna; em 1420 é HTTP 200 em 0.13s. 1420 é a cápsula MTU, tirada de uma cápsula em execução em vez de escolhido como um número menor de aparência segura, então a VM se comporta como tudo mais Aqui. Set in the netplan install-agent.sh escreve, então sobrevive a uma reconstrução. O desktop também não o podia aplicar. PackageKit por omissão para auth admin / auth admin keep, e uma sessão do xrdp não tem SEAT — mostra 'loginctl show-session' Assento vazio — então a autenticação do administrador não pode ser concluída e Descubra recusa-se a instalar qualquer coisa, mostrando uma atualização sem forma de aplicá-la e não explicação. Não havia regras sobre a máquina. A nova regra concede ao grupo kamodev o espaço de nomes de ação próprio do PackageKit e Nada mais. Não é uma escalada de privilégio: sudoers já dá esse grupo NOPASSWD no apt, apt-get, aptitude, dpkg, snap, flatpak, add-apt-repositório, apt-key e dpkg-reconfigure – dpkg sozinho é root. Tudo o que isto faz é parar o caminho gráfico sendo mais rigoroso do que o caminho terminal que já está aberto. Verificado na VM: packagekit system-update / package-install / package-remove todas as autorizações (saída 0), enquanto systemd1.manage-units e login1.power-off ainda não faça (saída 2). O código VS agora é 1.135.0 e 0 pacotes permanecem atualizáveis.

Todas as alterações

Como o que vês no transporte?

Cada uma dessas atualizações pousa automaticamente em seu espaço de trabalho. Comece grátis e veja crescer semana após semana.

Começar Livre Para SempreVer Preços