- Shiked
- 4 Eylül 2026 19:55 UTC
- Yazar
- Kamo
- Commit
- 2909805
Traefik tek bir çoğaltma koştu, bu yüzden her yeniden başlatma - bir rollout, bir OOM, bir ev evi - aldı - aldı Tüm platformun TLS aşağı. 192.168.4.22:443'ün o pod'un gittiği yerel uç noktası yoktur. (externalTrafficPolicy: Local), node ke2-ingress-nginx'in varsayılan sertifikasına geçer, Ve çünkü HostRegexp'te neredeyse her kamo yönlendiricisi, HostRegexp'te ev sahibi olmaktan ziyade, TLS tam olarak tarafından çözülür Henüz yüklenen bir TLS mağazasına karşı SNI. Sonuç ERR CERT AUTHORITY INVALID'dir. ~11'ler için bir kerede, 190 sertifikayı yüklemek gerekir. - çoğaltmalar 2. Her ikisi de k1m1'e kilitlendi, ki bu kasıtlı: orada ve oradaki halk adresi NATs. DışTrafficPolicy: Yerel hiçbir yerde bir pod anlamına gelmez. Bu pod seviyesi satın alır Reddans, node- level – node-sitenin yüzen bir VIP'ye ihtiyacı yoktur ve ayrı bir çalışmadır. - Traefik'in kendi drenajı, ki bir ön Durak uyku tekrarlanamaz: SIGTERM için ACING tutar İstekAcceptGraceTimeout (15s) while /ping 503'e cevap vermeye başlar, bu nedenle hazır araştırma başarısız olur ve kube-proxy hala hizmet ederken hizmetten çıkar. Sonra lütufa binin (30s) Ne açık olduğunu bitirin. endGracePeriodİkincileri 30 -> 60, bu yüzden drenajın kendisi değil SIGKILLed halfway through. - minReady Saniyes 15 ve CI şimdi traefik için “rollout statüsü” üzerinde bekler. Ayrıca bir PodDisruptionBudget serisi ekliyor. Kamo namespace'in ZERO PDB'leri vardı, beş diğerinde Bu kümedeki isim uzayları onları vardı, bu yüzden bir çekirdek güncellemesi için düğümün yok edilmesi her şeyi boşa çıkardı Aynı anda. DME.md kuralı kaydeder ve en önemlisi, neden tek-replica Deployment Asla bir tane almamalıdır - minAvailable: 1 çoğaltmalara karşı: 1 sıfır kesintiye izin verir ve bizleri ağırlar Her şeyi korumak yerine sonsuza kadar yok edin. Bir "retry" ortaware tanımlanır ve "kamo-ortawares-retry" olarak sunulmaktadır, kasıtlı olarak bir şekilde Kamo-ortawares'e katlanmak yerine ayrı zincir. Retry her yerde güvende değildir: Traefik yapar Bir istek gövdesini geri çevirme, bu yüzden 3 GiB eki aracılığıyla kaybedilen bir bağlantı yeniden deneme Birini devirdi ve asla bir geri kabul edilenden inen bir isteği ayırt edemez Ve cevap vermeden önce öldü. İç., uygulamalar. ve api. bu nedenle düz zincirde kal. Auto-cert şimdi zaten sahip olduğu TLS mağazasında bir varsayılanCertificate yayınlar, bu yüzden bir elhake, SNI, Traefik'in inşa edilmiş-in yerine gerçek bir platform sertifikasıyla hiçbir yanıt almaz. Kendi kendini tayin etti. Orada statik bir açık gibi yazmak yerine, çünkü oto-cert yeniden yazılıyor Her döngüyü depolayın ve bunu yazacaktır.