В 03:17 AM K3s API начал отвечать с p99 > 300ms. Мониторинг показывал 85% CPU, но реальная проблема была в CNI bridge, который пересчитывал правила iptables на каждом пакете. Диагностика: 'ip -br -4 a' показало 200+ интерфейсов, 'conntrack -L' — 150k записей. Решение: переключиться на host networking и выключить CNI. https://ftops.space/?utm*source=telegram&utm*medium=smm&utm*campaign=ftops&utm*content=host-networking-vs-cni-bridges-dlya

В 03:17 AM K3s API начал отвечать с p99 > 300ms. Мониторинг показывал 85% CPU, но реальная проблема была в CNI bridge, который пересчитывал правила iptables на каждом пакете | Сетка — социальная сеть от hh.ru