檢視次數:
設定檔適用性：等級 1
請勿關閉串流連線的超時設定。
設定閒置超時可確保您免受拒絕服務攻擊、非活動連接以及耗盡臨時端口的威脅。
預設情況下，--streaming-connection-idle-timeout 設定為 4 小時，這可能對您環境來說過高。適當地設定此值將額外確保在完成合法使用案例後，這類串流連線會超時。
注意
注意
請參閱 Azure AKS 文件以了解預設值。

影響

長時間連線可能會中斷。

稽核

Audit Method 1
  1. SSH 到相關的節點。
  2. 在每個節點上執行以下命令以查找正在運行的 kubelet 進程：
    ps -ef | grep kubelet
    如果該程序的命令行包含參數streaming-connection-idle-timeout，請確認其未設置為0。
  3. 如果未出現 streaming-connection-idle-timeout 參數，請參考指定 Kubelet 設定檔位置資訊的 config 參數。開啟 Kubelet 設定檔：
    cat /etc/kubernetes/kubelet/kubelet-config.json
    驗證 streamingConnectionIdleTimeout 參數未設為 0。
Audit Method 2
如果使用 api configz 端點，請透過從執行 kubelet 的節點提取即時配置來搜尋 "streamingConnectionIdleTimeout":"4h0m0s" 的狀態。
  1. 設置本地 Proxy 埠及以下變數：HOSTNAME_PORT="localhost-and-port-number" NODE_NAME="The-Name-Of-Node-To-Extract-Configuration" 從 "kubectl get nodes" 的輸出中
    kubectl proxy --port=8001 &

export HOSTNAME_PORT=localhost:8001
export NODE_NAME=ip-192.168.31.226.aks.internal

curl -sSL "http://${HOSTNAME_PORT}/api/v1/nodes/${NODE_NAME}/proxy/configz"

補救

Remediation Method 1
如果要修改 Kubelet 配置檔案，請編輯 kubelet-config.json 檔案 /etc/kubernetes/kubelet/kubelet-config.json，並將以下參數設置為格式為 #h#m#s 的非零值：
"streamingConnectionIdleTimeout": "4h0m0s"
確保 kubelet 服務檔案 /etc/systemd/system/kubelet.service.d/10-kubelet-args.conf 未指定 --streaming-connection-idle-timeout 參數，因為這會覆蓋 Kubelet 配置檔案。
Remediation Method 2
如果使用可執行參數，請在每個工作節點上編輯 kubelet 服務檔案 /etc/systemd/system/kubelet.service.d/10-kubelet-args.conf，並在 KUBELET_ARGS 變數字串的末尾添加以下參數：
--streaming-connection-idle-timeout=4h0m0s
Remediation Method 3
如果使用 api configz 端點，請從運行 kubelet 的節點中提取即時配置，搜尋 "streamingConnectionIdleTimeout": 的狀態。
在在運行中的叢集中重新配置節點的 Kubelet中查看詳細的 configmap 步驟，然後重新執行來自審核過程的 curl 語句以檢查 kubelet 配置的變更：
kubectl proxy --port=8001 &

export HOSTNAME_PORT=localhost:8001
export NODE_NAME=ip-192.168.31.226.aks.internal

curl -sSL "http://${HOSTNAME_PORT}/api/v1/nodes/${NODE_NAME}/proxy/configz"
For all three remediations:
根據您的系統，重新啟動 kubelet 服務並檢查狀態：
systemctl daemon-reload
systemctl restart kubelet.service
systemctl status kubelet -l