rushssss

建议先看看文档了解情况，首先 loki 最核心的问题是没有真的 full-text search ，所以你的场景会慢。 其次在没有 full-text search 的情况，对 label 的 high cardinality 问题也处理不了

实际上 ingress-nginx 在处理后端 endpoint slices 变化时已经尽可能想办法避免频繁的 reload ，参考： https://kubernetes.github.io/ingress-nginx/how-it-works/#avoiding-reloads-on-endpoints-changes

但是在 endpoint slices 从 0 -> 1 或是从 1 -> 0 的这两种情况下依然会触发 Reload, 或许楼主当时要是能给 Pod 多整几个副本就能正好绕过这个问题 :)

当然正经解决方案还是可以考虑用 envoy 这类真正不用 reload 的中间件，或者直接把 TCP/UDP 流量直接通过 SLB 打到 nodeport 上

个人经验，电子烟比真烟容易戒断。之前抽真烟时尝试戒烟几乎没有超过一星期的，但是电子烟曾经几个月不抽，感觉没太大难度。同时我的身体能明显感觉到真烟比电子烟带来了更大的负担。

当然，电子烟最后也因为别的原因复吸了 :)

opcache 开了吗？从火焰图上看似乎和文件系统有点关系，如果没有打开的话可以打开试试

@adoyle

提示是 DST Root CA X3 这张 root 证书过期了，我用 Safari 打不开，这张证书是之前 Let's Encrypt 旧的根证书，will expire on September 30, 2021

很奇怪的是如果用 Firefox 或是 Chrome ，打开是 ISRG Root X1 签发的一张证书，这张是 ok 的

同时我用 curl 在本地和广州腾讯云的机器上试了一下也是拿到的 DST Root CA X3 签发的证书，我也有点奇怪这是什么情况

域名的根证书过期了大佬

将备份内容加密，多一层保险可能是一个解决方案