При проверке системы в 03:00 UTC, мы обнаружили, что приложение Longhorn отвергло соединение с k3s-кластером. Это вызвало у нас ложное предположение о подвисании k3s. Мы установили ограничения на TCPTIMEWAIT, что помогло уменьшить шанс аварии. В связи с этим, мы рекомендуем использовать более сложный сетевой стек ядра, включая WireGuard для безопасного обмена данными. Давайте проверим это решение через архитектурный анализ ядра.