iwita
b9152718d2
new version
|
преди 5 години | |
|---|---|---|
| .. | ||
| .gitignore | преди 5 години | |
| BUILD | преди 5 години | |
| Dockerfile | преди 5 години | |
| Makefile | преди 5 години | |
| README.md | преди 5 години | |
| VERSION | преди 5 години | |
| main.go | преди 5 години | |
| tcp.go | преди 5 години | |
README.md
Reproduction of k8s issue #74839
Network services with heavy load will cause "connection reset" from time to time. Especially those with big payloads. When packets with sequence number out-of-window arrived k8s node, conntrack marked them as INVALID. kube-proxy will ignore them, without rewriting DNAT. The packet goes back the original pod, who doesn't recognize the packet because of the wrong source ip, end up RSTing the connection.