- Expediere
- 4 septembrie 2026 la 19:55 UTC
- Autor
- Kamo
- Comite
- 2909805
Traefik a rulat o singură replică, astfel încât fiecare repornire a acesteia Toată platforma a căzut. 192.168.4.22:443 nu are un obiectiv local în timp ce pod este plecat (Trafic externPolicy: Local), nodul se încadrează în certificatul implicit al rke2-ingincx, și pentru că aproape fiecare router kamo meciuri pe HostRegext mai degrabă decât gazda, TLS rezolvă pur și simplu de SNI împotriva unui TLSStore care nu este încărcat încă. Rezultatul este ERR CERT AUTORITY INVALID pe fiecare org imediat pentru ~11s este nevoie pentru a încărca 190 certificate. - replica 2. Ambele rămân fixate pe k1m1, care este deliberat: adresa publică NAT acolo și Trafic externPolicy: Local înseamnă un pod oriunde altundeva nu poate răspunde. Acest lucru cumpără pod-nivel Redundanța, nu nivel nod - propria scurgere a lui Traefik, pe care un somn prestop nu o poate reproduce: pe SIGTERM continuă să accepte cerereAcceptGraceTimeout (15s) în timp ce /ping începe să răspundă 503, astfel încât sonda de pregătire nu reușește şi Kube-proxy îl scoate din Serviciu în timp ce este încă în serviciu. Apoi până la GraceTimeOut (30) finisarea ceea ce este deschis. terminareGracePeriodSeconds 30 -> 60 astfel încât scurgerea nu este în sine Ucis la jumătatea drumului. - minReady Seconds 15, și CI așteaptă acum pe De asemenea, adaugă un director PodDisruptionBudget. Kamo namespace a avut PDB ZERO în timp ce alte cinci Numele spaţiilor din acest grup le-au avut, aşa că un nod pentru o actualizare a nucleului a evacuat totul. pe ea simultan. README.md inregistreaza regula si, important, de ce o singura replica Desfăsurare nu trebuie să obţineţi niciodată o minAvailable: 1 împotriva replica: 1 permite zero întreruperi şi pene drenaj pentru totdeauna, mai degrabă decât protejarea nimic. O retrimesiune mijlocie este definita si oferita ca "kamo-middlewares-retry," in mod deliberat ca o Lanț separat, mai degrabă decât pliat în kamo-middleware-uri. Retry nu este sigur peste tot: Traefik nu nu derula un organism de cerere, astfel rejudecata o conexiune pierdut partway printr-un 3 GiB atașament trimite un unul trunchiat, și nu poate distinge o cerere care nu a aterizat de la unul un suport acceptat şi a murit înainte de a răspunde. Interior., aplicaţii. şi Api. Aşadar, rămâneţi în lanţ. auto-cert publică acum un implicitCertificat pe TLSStore deja deține, astfel încât o strângere de mână a cărui SNI nu se potrivește cu răspunsuri cu un certificat de platformă reală în loc de Traefik built-in auto-semnată. Scris acolo mai degrabă decât ca un manifest static deoarece auto-cert rescrie că depozitează fiecare buclă şi ar fi suprascris-o.