云

Question

我目前正在调试一个奇怪的错误，我的Cloudflare OriginIssuers还没有准备好，这会阻止更新。

我试过重新启动它一次，但这并没有帮助，我查看了端口证书管理器的使用，并在防火墙中白化了它，并重新启动证书管理器和cloudflare原产地颁发程序，但没有成功。它一直在扔{"level":"error","error":"resource default/staging is not ready","name":"controller","reconcilerGroup":"cert-manager.io","reconcilerKind":"CertificateRequest","controller":"certificaterequest","name":"certificate-private-hjbl4","namespace":"default","time":"2022-08-01T13:50:33Z","message":"Reconciler error"}

看更多的日志并不能让我更进一步，因为我无法在我的生命中找到确切的错误。生成的日志就是上面的日志，但是我在任何地方都找不到看到发布者错误的日志。

用于部署发布程序的配置如下所示

apiVersion: cert-manager.k8s.cloudflare.com/v1
kind: OriginIssuer
metadata:
  name: staging
  namespace: default
spec:
  auth:
    serviceKeyRef:
      key: key
      name: cloudflare-staging
  requestType: OriginECC

Answer 1

源-ca发布者的默认图表/配置将部署内存限制为50 of的pod。如果将事件终止日志增加到更高的内存限制，则以OOMKilled结束的正常终止日志可能会得到解决。例如100英里。

Answer 2

所以事实证明。太空舱得到OOMKilled的原因不明(还在计算这个OOMKill )。但至少豆荚现在还在运行。