Estou experimentando coreos em um cluster do kubernetes. Essa configuração inclui um servidor de ligação que atende às respostas do DNSSEC. Devido ao gerenciamento de chaves DNSSEC, o servidor de ligação usa toda a entropia disponível e trava na inicialização e leva horas para obter entropia suficiente para assinar uma única zona.
O que posso fazer para aumentar a entropia nos servidores para evitar que isso aconteça?
Você deve instalar haveged para combater a falta de fontes de entropia em sua configuração específica.
Se você tiver acesso restrito, tente algo assim:
In case you need an entropy gathering service on your docker host but don't want to / can't install locally an entropy gathering service.
The service makes more sense on Cloud servers and more specifically on CoreOS servers where you cannot install locally services.
Tags coreos kubernetes entropy-pool