【问题原因】1.管理业务系统权限、角色、客户端和令牌等元数据的keycloak pg服务刚好部署在node3上,node3故障导致该服务不可用;该服务本质为弹性文件服务,需要原pod销毁后才能重启,而docker异常无法自动销毁pod,需重启服务器才能恢复;2.本质原因为docker的bug导致与mongodb死锁,连接数不断升高,进而导致服务不能预览并引发整体服务不可用。【解决办法】1.定时(约一个月)重启所有K8S服务器;2.升级docker(非常不建议,containerd各版本功能差异大,升级后若出现不兼容,降级易造成镜像/容器元数据损坏,无法简单通过yum/downgrade恢复)。