在 CoreOS 上增加熵

Question

我正在 kubernetes 集群上试用 coreos。此设置包括一个服务 DNSSEC 响应的绑定服务器。由于 DNSSEC 密钥管理，绑定服务器用完所有可用的熵并在启动时挂起，并且需要数小时才能获得足够的熵来签署单个区域。

我可以做些什么来增加服务器上的熵以防止这种情况发生？

Answer 1

您应该安装haveged以解决特定设置中缺乏熵源的问题。

如果您的访问受限，请尝试以下操作：

https://github.com/harbur/docker-haveged

如果您在 docker 主机上需要熵收集服务，但不想/无法在本地安装熵收集服务。

该服务在云服务器上更有意义，尤其是在无法安装本地服务的 CoreOS 服务器上。