IT博客汇
  • 首页
  • 精华
  • 技术
  • 设计
  • 资讯
  • 扯淡
  • 权利声明
  • 登录 注册

    Weekly Issue 2023-06-04

    Yiran\'s Blog发表于 2023-06-04 00:00:00
    love 0
    文章 链接到标题 技术 链接到标题 Prometheus 的 Summary 和 Histogram [[prometheus]] 的 Summary 类型和 Histogram 类型。之前内部实现网络监控功能的时候,使用了 Histogram ,Bucket 的划分粒度比较重要,如果划分的不好那么结果的偏差可能会比较大。 记一次 BUG 定位:时钟偏移引起 K8S 鉴权失败 | 三点水 [[kubernetes]] 节点时钟不一致导致的[[JWT]] 校验不通过问题。 B 节点的时间比 A 节点快 1min30s; 任务被调度到 B 节点,B 节点的 kubelet 为 Pod 生成 SA token,token 的 nbf 时间为 B 节点的当前时间。(这里应该是创建 token 的请求会发往 B 的 apiserver,目前没找到方法验证); B 节点里需要访问 apiserver,会访问 kubernetes.default,请求被路由到节点 A; A 节点在校验 JWT 时发现 token 的 nbf 在 A 节点当前时间+ 1min 之后,拒绝请求;


沪ICP备19023445号-2号
友情链接