Profilanwendbarkeit: Stufe 1 - Masterknoten
Profiling deaktivieren, wenn nicht benötigt.
Profiling ermöglicht die Identifizierung spezifischer Leistungsengpässe. Es erzeugt
eine erhebliche Menge an Programmdaten, die möglicherweise ausgenutzt werden könnten,
um System- und Programmdetails aufzudecken. Wenn Sie keine Engpässe erleben und den
Profiler nicht für Fehlerbehebungszwecke benötigen, wird empfohlen, ihn auszuschalten,
um die potenzielle Angriffsfläche zu verringern.
 |
HinweisProfiling ist standardmäßig aktiviert.
|
Auswirkung
Profilinformationen wären nicht verfügbar.
Prüfung
Führen Sie den folgenden Befehl auf dem Steuerungsebenenknoten aus:
ps -ef | grep kube-controller-manager
Überprüfen Sie, ob das Argument
--profiling auf false gesetzt ist.Wiederherstellung
Bearbeiten Sie die Controller-Manager-Pod-Spezifikationsdatei
/etc/kubernetes/manifests/kube-controller-manager.yaml auf dem Steuerungsebenenknoten und setzen Sie den folgenden Parameter.--profiling=false