Ночью кластер начал терять маршруты. Prometheus кричал об OOM, но free -m показывал 12 ГБ свободной памяти. Стандартный мониторинг слеп к потреблению slab. Проверили: cat /proc/slabinfo | grep nf_conntrack — 4 194 304 объектов. При MTU 1500 и BGP-петле каждый маршрут генерировал сотни flow-записей. Conntrack исчерпал память ядра, OOM-killer начал резать процессы. Диагностика: ss -s, conntrack -L, sysctl net.netfilter.nf_conntrack_max. Фикс — отключение conntrack для BGP через NOTRACK в nftables. Подробнее: https://ftops.space/?utm_source=telegram&utm_medium=smm&utm_campaign=ftops&utm_content=dvustoronniy-tcpdump-i-traceroute-r

Ночью кластер начал терять маршруты. Prometheus кричал об OOM, но free -m показывал 12 ГБ свободной памяти. Стандартный мониторинг слеп к потреблению slab | Сетка — социальная сеть от hh.ru