Coreos
在 CoreOS 上增加熵
我正在 kubernetes 集群上試用 coreos。此設置包括提供 DNSSEC 響應的綁定伺服器。由於 DNSSEC 密鑰管理,綁定伺服器用盡了所有可用的熵並在啟動時掛起,並且需要數小時才能獲得足夠的熵來簽署單個區域。
我可以做些什麼來增加伺服器上的熵以防止這種情況發生?
您應該安裝
haveged
以解決特定設置中缺少熵源的問題。如果您的訪問權限受限,請嘗試以下操作:
https://github.com/harbur/docker-haveged
如果您需要 docker 主機上的熵收集服務,但不想/不能在本地安裝熵收集服務。
該服務在雲伺服器上更有意義,尤其是在無法安裝本地服務的 CoreOS 伺服器上。