Profilanwendbarkeit: Stufe 1 - Masterknoten
Profiling deaktivieren, wenn nicht benötigt.
Profiling ermöglicht die Identifizierung spezifischer Leistungsengpässe. Es erzeugt
eine erhebliche Menge an Programmdaten, die möglicherweise ausgenutzt werden könnten,
um System- und Programmdetails aufzudecken. Wenn Sie keine Engpässe erleben und den
Profiler nicht für Fehlerbehebungszwecke benötigen, wird empfohlen, ihn auszuschalten,
um die potenzielle Angriffsfläche zu reduzieren.
![]() |
HinweisProfiling ist standardmäßig aktiviert.
|
Auswirkung
Profilinformationen wären nicht verfügbar.
Prüfung
Führen Sie den folgenden Befehl auf dem Steuerungsebenenknoten aus:
ps -ef | grep kube-scheduler
Überprüfen Sie, ob das Argument
--profiling
auf false
gesetzt ist.Wiederherstellung
Bearbeiten Sie die Scheduler-Pod-Spezifikationsdatei
/etc/kubernetes/manifests/kube-scheduler.yaml
auf dem Steuerknoten und setzen Sie den untenstehenden Parameter.--profiling=false