stackabletech / stackabletech/commons-operator
Pod expiration drifts when system is suspended
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- Python
- Estrellas
- 8
- Forks
- 4
- Merge medio
- 7 h 48 min
- PR fusionados (30 d)
- 7
Descripción
Affected Stackable version
dev (24.11 prerelease)
Current and expected behavior
@xeniape ran into an issue (sble employees: see slack) where pods would be left with expired certificates after a while, rather than getting evicted by commons-op as expected. Restarting commons-op evicted the pods, as expected.
Our current working hypothesis here is that commons-op's re-reconciliation timer didn't advance while the computer was suspended, causing the eviction to be delayed by the same amount of time.
Possible solution
Either:
- Change the timer to use wall time instead of monotonic/CPU time
- Cap the re-reconciliation timer, causing spurious reconciles but at least limiting the issue
- Make the timer automatically expire when resuming from suspend
Either way, we should probably also communicate upstream with kube-rs and either fix it there or highlight the issue somehow.
Additional context
No response
Environment
No response
Would you like to work on fixing this bug?
None
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Comienza localizando el temporizador de re-reconciliación de commons-op y revisando cómo se comportan los temporizadores de kube-rs durante la suspensión y reanudación del sistema. Reproduce la expulsión retrasada del pod si es posible y, a continuación, determina si corresponde un arreglo upstream en kube-rs o un cambio en commons-op. Se considera terminado cuando los certificados expirados provocan una expulsión oportuna después de la reanudación, con cobertura de regresión o un issue upstream que documente la limitación.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- kubernetes, rust
- Área
- devops, infrastructure
- Tipo de issue
- Error
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Estado de actividad
- Estancado
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 35/100