原文链接: https://zdyxry.github.io/2023/06/04/Weekly-Issue-2023-06-04/
文章 链接到标题 技术 链接到标题 Prometheus 的 Summary 和 Histogram
[[prometheus]] 的 Summary 类型和 Histogram 类型。之前内部实现网络监控功能的时候,使用了 Histogram ,Bucket 的划分粒度比较重要,如果划分的不好那么结果的偏差可能会比较大。
记一次 BUG 定位:时钟偏移引起 K8S 鉴权失败 | 三点水
[[kubernetes]] 节点时钟不一致导致的[[JWT]] 校验不通过问题。
B 节点的时间比 A 节点快 1min30s;
任务被调度到 B 节点,B 节点的 kubelet 为 Pod 生成 SA token,token 的 nbf 时间为 B 节点的当前时间。(这里应该是创建 token 的请求会发往 B 的 apiserver,目前没找到方法验证);
B 节点里需要访问 apiserver,会访问 kubernetes.default,请求被路由到节点 A;
A 节点在校验 JWT 时发现 token 的 nbf 在 A 节点当前时间+ 1min 之后,拒绝请求;
本文转自: https://zdyxry.github.io/2023/06/04/Weekly-Issue-2023-06-04/
本站仅做收录,版权归原作者所有。