Друзья, у нас во время работы наших сервисов OpenShift периодически возникают технические ошибки
Их несколько % от входящего потока

Текст ошибок со стектрейсом:

1) An existing connection was forcibly closed by the remote host
java.io.IOException: An existing connection was forcibly closed by the remote host
               at sun.nio.ch.SocketDispatcher.write0(Native Method)

2) Connection closed prematurely
java.io.IOException: Connection closed prematurely
               at reactor.ipc.netty.http.client.HttpClientOperations.onInboundClose(HttpClientOperations.java

3) Connection timed out: no further information

Подскажите с чем могут быть связаны эти ошибки?
Как их можно исправлять?

Если это просто выдержка из логов разных компонент вашего ПО, то данных оч мало для ответа)

Это ошибки которые выдает сервис OpenShift работающий по REST на клиентские веб запросы.

Ошибки получает веб клиент

Он в шифте тоже находится?

Клиент находится вне шифта, я могу отправлять запросы из веб браузера

а если переместить клиент внутрь кластера - чтобы исключить SDN\кривой сервер?

точнее, переместить в тот же под чтобы исключить кривой сервер, потом в соседний под чтобы исключить SDN.
Если все еще падает - то роутер

Если запросы идут через роутер, а не через SVC LB, то посмотрите в его сторону, может рвёт соединения

Дальше посмотрите на балансер, который стоит перед роутерами

По поводу таймаутов - тут хз, мб были networkPolicy какие в NS

Еще если кластер оч большой, то имеет смысл взглянуть на Object Maximums https://docs.openshift.com/container-platform/4.8/scalability_and_performance/planning-your-environment-according-to-object-maximums.html

При превышении заданных параметров кластер может начать вести себя несколько непредсказуемо

Короче без конкретной картины вообще непонятно что там происходит. Мб у вас вообще антивирусы живут на нодах или еще чего

Всем привет, есть вопрос, делаю редеплой кластера 3.11 и падает на этом моменте ( TASK [openshift_control_plane : Wait for /apis/metrics.k8s.io/v1beta1 when registered] ) Что это может быть?

oc get apiservices | grep metrics

Посмотрите что он пишет

Unable to connect to the server: dial tcp: lookup okd-lb.okd.local: no such host

раньше этого не было

смотрите DNS

это сейчас он ничего не выдает