Повышение энтропии в CoreOS
Я пробую coreos в кластере kubernetes. Эта настройка включает сервер привязки, обслуживающий ответы DNSSEC. Из-за управления ключами DNSSEC сервер привязки использует всю доступную энтропию и зависает при запуске, и требуется несколько часов, чтобы получить достаточно энтропии для подписи одной зоны.
Что я могу сделать, чтобы увеличить энтропию на серверах, чтобы этого не произошло?
Вам следует установить haveged , чтобы восполнить нехватку энтропийных источников в вашей конкретной установке.
Если у вас ограниченный доступ, попробуйте что-нибудь вроде этого:
https://github.com/harbur/docker-haveged
В случае, если вам нужен сервис сбора энтропии на вашем докерном хосте, но не хотят/не могут установить локально сервис сбора энтропии.
Этот сервис имеет больше смысла на Облачных серверах, а точнее на Серверы CoreOS, где вы не можете установить локальные сервисы.