Profilanwendbarkeit: Stufe 1 - Masterknoten
Profiling deaktivieren, wenn nicht benötigt.
Profiling ermöglicht die Identifizierung spezifischer Leistungsengpässe. Es erzeugt
eine erhebliche Menge an Programmdaten, die möglicherweise ausgenutzt werden könnten,
um System- und Programmdetails aufzudecken. Wenn Sie keine Engpässe erleben und den
Profiler nicht für Fehlerbehebungszwecke benötigen, wird empfohlen, ihn auszuschalten,
um die potenzielle Angriffsfläche zu verringern.
 |
HinweisProfiling ist standardmäßig aktiviert.
|
Auswirkung
Profilinformationen wären nicht verfügbar.
Prüfung
Führen Sie den folgenden Befehl auf dem Steuerungsebenenknoten aus:
ps -ef | grep kube-apiserver
Überprüfen Sie, ob das Argument
--profiling auf false gesetzt ist.Wiederherstellung
Bearbeiten Sie die API-Server-Pod-Spezifikationsdatei
/etc/kubernetes/manifests/kube-apiserver.yaml auf dem Steuerungsknoten und setzen Sie den untenstehenden Parameter.--profiling=false