Ansichten:
Profilanwendbarkeit: Stufe 1 - Masterknoten
Profiling deaktivieren, wenn nicht benötigt.
Profiling ermöglicht die Identifizierung spezifischer Leistungsengpässe. Es erzeugt eine erhebliche Menge an Programmdaten, die möglicherweise ausgenutzt werden könnten, um System- und Programmdetails aufzudecken. Wenn Sie keine Engpässe erleben und den Profiler nicht für Fehlerbehebungszwecke benötigen, wird empfohlen, ihn auszuschalten, um die potenzielle Angriffsfläche zu reduzieren.
Hinweis
Hinweis
Das Profiling ist standardmäßig aktiviert.

Auswirkung

Profilinformationen wären nicht verfügbar.

Prüfung

Führen Sie den folgenden Befehl auf dem Control-Plane-Knoten aus:
ps -ef | grep kube-apiserver
Überprüfen Sie, ob das Argument --profiling auf false gesetzt ist.

Wiederherstellung

Bearbeiten Sie die API-Server-Pod-Spezifikationsdatei /etc/kubernetes/manifests/kube-apiserver.yaml auf dem Steuerungsebenenknoten und setzen Sie den folgenden Parameter.
--profiling=false