GKE 實例元數據 pod 記錄“無法同步沙箱”數百萬次

Question

我在我的 GKE 集群上啟用了 Workload Identity，並注意到gke-instance-metadata pod 開始記錄大量異常，特別是出現了兩條日志行：

1. "Unable to sync sandbox "05341100f9a2739c19a9c2772a17d4384005c934882b118f183a83c4cc1d558c": setup not complete: podUID="cbef7961-c864-4f21-8861-45f99b2eee90", ip="""
2. ""/computeMetadata/v1/instance/attributes/cluster-name" HTTP/200"

現在，我在 7 天內總共有超過 3.48 億條日志條目，這影響了我的計費。

任何人都知道為什么會發生這種情況，以及如何阻止它？

Answer 1

我啟動了一個啟用了工作負載身份的新集群。

我使用了以下日志資源管理器查詢：

resource.type="k8s_container"
jsonPayload.message:"Unable to sync sandbox" 
resource.labels.container_name="gke-metadata-server"

並立即看到相同的日志消息。

據我了解，這是您可以/應該忽略的良性消息/正常日志消息。

它是由創建 Pod 觸發的，我運行kubectl run nginx --image=nginx ，並立即看到消息。 （我認為它也是由 pod 被刪除觸發的，因為當集群自動縮放器縮小一些節點時我再次看到它。）