istio 1.4.10 helm版本的Istio-citadel pods会定期重启。
正在运行istio-citadel的2个副本。
当CSR请求数达到28.3k,内存达到9.8G时,每4-5天发生一次。内存在重新启动后稳步增加,直到再次崩溃。CPU峰值也被观察到消耗了大约10个CPU。
在重新启动前4分钟可以看到下面的错误日志。
Sep 27, 2021 @ 12:20:39.3702021-09-27T06:50:39.370213Z error ca.liveness turns unavailable: 1 error occurred:
Sep 27, 2021 @ 12:20:39.370 * liveness: rpc error: code = Unavailable desc = all SubConns are in TransientFailure, latest connection error: connection error: desc = "transport: Error while dialing dial tcp <citadel-service-ip>:8060: connect: cannot assign requested address"想要了解错误消息和可以解释定期重启的原因。
发布于 2021-09-28 21:26:23
@p10l是对的:Istio CA取代了citadel
一年多以前有一个承诺: replace Citadel with Istio CA by istio-testing · Pull Request #6825 · istio/istio.io
此外,文档中也有提交:
所以,我建议你更新你的istio
https://stackoverflow.com/questions/69346498
复制相似问题