Coreos

在 CoreOS 上增加熵

  • May 30, 2016

我正在 kubernetes 集群上試用 coreos。此設置包括提供 DNSSEC 響應的綁定伺服器。由於 DNSSEC 密鑰管理,綁定伺服器用盡了所有可用的熵並在啟動時掛起,並且需要數小時才能獲得足夠的熵來簽署單個區域。

我可以做些什麼來增加伺服器上的熵以防止這種情況發生?

您應該安裝haveged以解決特定設置中缺少熵源的問題。

如果您的訪問權限受限,請嘗試以下操作:

https://github.com/harbur/docker-haveged

如果您需要 docker 主機上的熵收集服務,但不想/不能在本地安裝熵收集服務。

該服務在雲伺服器上更有意義,尤其是在無法安裝本地服務的 CoreOS 伺服器上。

引用自:https://serverfault.com/questions/779733