- Змішані
- 4 вересня 2026 р. о 19:55 UTC
- Авторизація
- Kamo
- Про нас
- 2909805
Traefik перетворила одну репліку, тому кожен перезапуск її — розгортання, рум, відмирання — взяв всі платформи TLS вниз. 192.168.4.22:443 не має локального кінцевого пункту, коли він пішов (externalTrafficPolicy: Local), вершина потрапляє до сертифіката за замовчуванням rke2-ingress-nginx, і тому, що майже кожен роутер Kamo відповідає на HostRegexp, а не Host, TLS вирішується чисто по SNI проти TLSStore, який ще не завантажується. Результат ERR CERT AUTHORITY INVALID на кожному org в один раз для ~11s, що потрібно для завантаження 190 сертифікатів. - репліки 2. Обидва тримаються прикріпленими до k1m1, яка навмисна: публічна адреса NATs там і ЗовнішняТраффикаПолітика: Місцеве означає под в будь-якому місці ще не може відповісти. Купити под-рівень надмірність, не рівень вузлів — рівень вузлів потребує плаваючого VIP і окремої роботи. - Власний злив Traefik, який передчасний сон не може повторювати: на SIGTERM він зберігає ACCEPTING для запитAcceptGraceTimeout (15s) в той час як /ping починається відповідь 503, так що готовий зонд не виходить і kube-proxy виводить його з Сервісу, поки вона все ще обслуговується. Далі до graceTimeOut (30-і) обробка що відкривається. розірванняGracePeriodSeconds 30 -> 60 так званий дренаж не сам SIGKILLed половинка через. - minReadySeconds 15, а CI тепер очікується на статусі замовлення на трафік. Також додає каталог PodDisruptionBudget. ЗЕРО ПДБ, п'ять інших простір імен на цьому кластері мали їх, тому злив вершини для оновлення ядер випромінюють все одночасно. README.md записує правило і, головне, чому однорепліктний розгортання ніколи не отримайте один — minAvailable: 1 проти реплікацій: 1 допускає нульові збої і збиває клини злив назавжди, ніж захистити все. `retry` середнє програмне забезпечення `kamo-middlewares-retry``, навмисно як ` окрема мережа, а не складаний в камо-мідвічі. Травма небезпечна скрізь: Трафик не перемочуйте корпус запиту, щоб повторити з'єднання, втрачений шлях через 3 GiB вкладення відправляється не можна відрізнити запит, який ніколи не висаджується з одного боку і загинув до відповіді. внутрішнє., додатки. і апі. Тому залишатися на ланцюзі. Автосертифікат тепер публікує за замовчуваннямСертифікат на TLSStore він вже володіє, тому підказка, чия SNI не відповідає нічого відповідей на реальний сертифікат платформи замість вбудованого Traefik самопризначений. Написав там, як статичний маніфест, тому що автосертифікат повторює, що зберігати кожну петлю і буде перезаписати її.