云服务器内容精选

华为云首页用户手册

操作系统问题说明

云容器引擎 CCE-CCE集群IPVS转发模式下conn_reuse_mode问题说明:修复计划

修复计划如果您使用EulerOS 2.9的节点，请确认节点内核核版本是否满足以下要求。如节点内核版本过低，可以选择重置节点或者重新创建节点解决该问题。已修复的内核版本如下： x86：4.18.0-147.5.1.6.h686.eulerosv2r9.x86_64 ARM： 4.19.90-vhulk2103.1.0.h584.eulerosv2r9.aarch64 K8s社区issue：https://github.com/kubernetes/kubernetes/issues/81775

云容器引擎 CCE 操作系统问题说明
云容器引擎 CCE-CCE集群IPVS转发模式下conn_reuse_mode问题说明:IPVS连接复用参数带来的问题

IPVS连接复用参数带来的问题问题1 当net.ipv4.vs.conn_reuse_mode=0时，对于端口复用的连接，IPVS不会主动进行新的调度，也并不会触发结束连接或DROP操作，新连接的数据包会被直接转发到之前使用的后端pod。如果此时后端pod已经被删除或重建就会出现异常，根据当前的实现逻辑，高并发访问Service场景下，不断有端口复用的连接请求发来，旧的转发连接不会被kube-proxy删除，导致访问Service失败。问题2 当net.ipv4.vs.conn_reuse_mode=1时，高并发场景下发生源端口与之前链接重复的情况，不会复用链接，而是会重新进行调度。根据ip_vs_in()的处理逻辑，当开启了net.ipv4.vs.conntrack时，这种情况会先DROP掉第一个SYN包，导致SYN的重传，有1秒延迟。导致性能下降。

云容器引擎 CCE 操作系统问题说明
云容器引擎 CCE-cgroup统计资源异常导致kubelet驱逐Pod:问题根因

问题根因 ARM架构节点的EulerOS 2.8和EulerOS 2.9操作系统内核存在Bug，会触发kubelet驱逐Pod导致业务不可用。该问题在以下版本中已被修复： EulerOS 2.8：内核版本kernel-4.19.36-vhulk1907.1.0.h1252.eulerosv2r8.aarch64 EulerOS 2.9：内核版本kernel-4.19.90-vhulk2103.1.0.h819.eulerosv2r9.aarch64

云容器引擎 CCE 操作系统问题说明
云容器引擎 CCE-cgroup统计资源异常导致kubelet驱逐Pod:故障现象

故障现象 ARM架构节点上，cgroup统计资源异常导致kubelet驱逐Pod，节点无法正常使用。 kubelet一直在驱逐pod，把容器全终止之后还是认为内存不足。此时实际资源使用正常。查看/sys/fs/cgroup/memory目录下cgroup的usage_in_bytes统计值有问题，与实际不符。 # cd /sys/fs/cgroup/memory # cat memory.usage_in_bytes 17618837504

云容器引擎 CCE 操作系统问题说明