数据概览
0
粉丝
0
关注
0
获赞
0
被收藏
0
被评论
13
浏览
1
回答
0
被采纳
0.0%
采纳率
2
信誉
0
积分
0
任务收益
answer
（无标题）
先给结论：不要试图在"只读启动失败"的前提下抓现场，而是反过来——在"只读关闭"的前提下跑一次，用 bpftrace 枚举所有写路径，一次性拿到全量清单，再逐个挂 emptyDir。 50 个应用用这套方法 2~3 天可以收敛，不用人肉。
先给结论：在 2GB 内存的边缘 ARM 节点上跑 Kubernetes，最大的坑不是"起不来"，而是 kubelet 的内存驱逐（eviction）阈值和 cgroup v2 的内存统计口径不一致，导致容器"看着有内存却被 OOM/驱逐"