- Порезанный
- 3 августа 2026 г. в 02:47 UTC
- Автор
- Kamo
- Обещать
- 8f6c672
Отменяет политику, добавленную в 06db7db и исправленную в 24f76ae. Это заняло Служба безопасности сократилась примерно на шесть минут в производстве (под 0/1, Хикари) Связи гибнут, одна живость перезапускается) и удаляется для восстановления службы. Ошибка заключалась в предположении, что внутрикластерные зависимости разрешаются стручками. Большинство из них делают не здесь: cockroachdb-public, nats и minio-public - все услуги с ручным управлением Конечные точки, указывающие на адрес узла 192.168.4.22, и только redis фактически Поддержанный. Правило namespaceSelector не может соответствовать адресу узла, и каждый узел Адрес находится в частных диапазонах, за исключением правил Интернета, поэтому эти три У них не было соответствующего правила, и Cilium подвел их. Патч в 24f76ae поймали Минио и пропустил два других, именно так он и сломался. Записывается правильная версия (позволить подсети узла на 26257/4222/9000 плюс CIDR), но отправка второй попытки чего-то, что только что вызвало отключение, без инсценировки среды, чтобы доказать это против, является плохой торговлей для того, что это Покупает. Это была только углубленная оборона: реальный контроль над URL, предоставленный отправителем, является PublicHostGuard плюс DNS-pinning fetcher в SecurityService, который является единственным уровнем, который понимает перезагрузку DNS, является блоком. испытанный **************** обходы и не затронуты с этим возвратом. Стоит сделать это правильно позже, вместе с преобразованием этих поддерживаемых узлами Услуг. Топология — это то, что делает сетевую политику опасной И это то, что нужно исправить в первую очередь.