GCP GKE 集群节点抛出 {"unmanaged": {"fs.aio-nr": "2272", "net.ipv4.tcp_fastopen_key"

Question

我最近安装在 GKE Botkube 上，它开始显示错误 有没有人知道如何解决这个问题或者这意味着什么？我已经在维基百科上阅读了 fastopen 如何帮助在第二次重新尝试跳过 3 路同步确认时更快地使客户端-服务器连接更快，但是这个错误意味着什么？

Answer 1

您看到的消息是GKE 节点发送的TCP Fast Open (TFO)加密密钥，我假设它们被 Botkube 标记为错误，因为每次生成新的加密密钥时，都是通过修改使用Sysctl命令的 Linux 内核参数，这可能是一个触发器。

据我了解，这是 TFO 的正常行为，忽略这些消息是安全的。

关于如何生成 TFO 加密密钥的非常好的解释可以在此Serverfault 问题上找到。