أوامر في إصدارات أحدث

تتوسع واجهة أوامر Site CLI بين الإصدارات. توجد سبعة أوامر execcli في إصدار أحدث من الإصدار الذي تعمل عليه هذه المجموعة، لذا لن يجدها المشغّل عند قراءة بقية هذا القسم — وقد يتوقعها من يقرأ وثائق F5 الأحدث.

الواجهة هي مجموعة شاملة وليست إعادة ترتيب: 89 أمر execcli في الإصدار الأحدث مقابل 82 في إصدار هذه المجموعة، مع إضافة هذه الأوامر السبعة دون حذف أي شيء.

لا يمكنك تشغيل هذه الأوامر على هذه المجموعة

تم قياس هذه الأوامر على الإصدار 20260703-e2c462a، وهو ما يُشحن مع صورة سوق Azure. تعمل هذه المجموعة على crt-20250613-3382، حيث تغيب الأوامر السبعة جميعها — يُبلّغ execcli عن أمر غير معروف. كل ما يلي يصف الإصدار الأحدث.

ما الذي يفعله كل أمر

الأوصاف مأخوذة من الجهاز نفسه، من قائمة الإكمال التلقائي.

الأمر	وصف الجهاز
collect-database-stats	جمع إحصائيات قاعدة البيانات
iptables-lv	عرض iptables -L -v -n
marker-exists-crio	التحقق مما إذا كان علامة إعادة تشغيل crio موجودة
marker-exists-kubelet	التحقق مما إذا كان علامة إعادة تشغيل kubelet موجودة
marker-exists-NetworkManager	التحقق مما إذا كان علامة إعادة تشغيل NetworkManager موجودة
systemctl-restart-NetworkManager	إعادة تشغيل خدمة NetworkManager
systemctl-start-crio-prune	تشغيل خدمة تقليم صور crio

إذا قُرئت كمجموعة، فإن معظمها يصف سير عمل واحد وليس سبعة أدوات غير مترابطة: ثلاثة أوامر تسأل عما إذا كانت خدمة ما قد تم تعليمها لإعادة التشغيل، واثنان يُنفّذان إعادة التشغيل أو التقليم. فحص العلامة هو النصف الآمن من زوج نصفه الآخر تعطيلي.

أربعة من السبعة تقرأ فقط. ثلاثة تُعدّل العقدة — وواحدة من هذه الثلاثة ليست تلك التي كنت ستخمنها، وهو ما يُفصّله قسمه الخاص أدناه.

marker-exists-crio

يُبلّغ عما إذا كان ملف علامة إعادة التشغيل موجوداً لـ crio.

execcli marker-exists-crio

Capture policy: never execute through the API

marker-exists-kubelet

execcli marker-exists-kubelet

Capture policy: never execute through the API

marker-exists-NetworkManager

execcli marker-exists-NetworkManager

Capture policy: never execute through the API

أجابت الأوامر الثلاثة بـ missing، مما يعني أنه لم تكن هناك إعادة تشغيل معلّقة لأي من هذه الخدمات.

اقرأ هذه المخرجات كشكل وليس كخط أساس صحي

رُصد في 2026-07-28. العقدة التي جُمعت عليها هذه البيانات لم تصل قط إلى حالة ONLINE — كانت في PROVISIONING بعد فشل تثبيت البرنامج، وهو سبب وجودها أصلاً. missing هو ما يطبعه الأمر عندما لا تكون العلامة موجودة، وهذا هو الجزء المفيد. لم يُثبت أن العقدة السليمة تُجيب بالطريقة نفسها، ولا يُشير أي شيء هنا إلى ما تطبعه عقدة لديها إعادة تشغيل معلّقة.

iptables-lv

يُشغّل iptables -L -v -n ويُعيد المخرجات دون تغيير، لذا فهو عرض بعداد الحزم والبايتات لجداول تصفية العقدة وليس تجريداً من F5.

execcli iptables-lv

Chain INPUT (policy ACCEPT 2582K packets, 7365M bytes)
 pkts bytes target     prot opt in     out     source               destination
53804 4167K KUBE-PROXY-FIREWALL  all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes load balancer firewall */
2389K 5628M KUBE-NODEPORTS  all  --  *      *       0.0.0.0/0            0.0.0.0/0            /* kubernetes health check service ports */
53804 4167K KUBE-EXTERNAL-SERVICES  all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes externally-visible service portals */
2582K 7365M KUBE-FIREWALL  all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 KUBE-PROXY-FIREWALL  all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes load balancer firewall */
    0     0 KUBE-FORWARD  all  --  *      *       0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding rules */
    0     0 KUBE-SERVICES  all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes service portals */
    0     0 KUBE-EXTERNAL-SERVICES  all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes externally-visible service portals */
    0     0 DOCKER-USER  all  --  *      *       0.0.0.0/0            0.0.0.0/0
    0     0 DOCKER-FORWARD  all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT 1964K packets, 1248M bytes)
 pkts bytes target     prot opt in     out     source               destination
54822 5298K KUBE-PROXY-FIREWALL  all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes load balancer firewall */
54822 5298K KUBE-SERVICES  all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate NEW /* kubernetes service portals */
1964K 1248M KUBE-FIREWALL  all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain DOCKER (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 DROP       all  --  !docker0 docker0  0.0.0.0/0            0.0.0.0/0

Chain DOCKER-BRIDGE (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 DOCKER     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0

Chain DOCKER-CT (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED

Chain DOCKER-FORWARD (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 DOCKER-CT  all  --  *      *       0.0.0.0/0            0.0.0.0/0
    0     0 DOCKER-INTERNAL  all  --  *      *       0.0.0.0/0            0.0.0.0/0
    0     0 DOCKER-BRIDGE  all  --  *      *       0.0.0.0/0            0.0.0.0/0
    0     0 DROP       all  --  docker0 docker0  0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  docker0 !docker0  0.0.0.0/0            0.0.0.0/0

Chain DOCKER-INTERNAL (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain DOCKER-USER (1 references)
 pkts bytes target     prot opt in     out     source               destination

Chain KUBE-EXTERNAL-SERVICES (2 references)
 pkts bytes target     prot opt in     out     source               destination

Chain KUBE-FIREWALL (2 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 DROP       all  --  *      *      !127.0.0.0/8          127.0.0.0/8          /* block incoming localnet connections */ ! ctstate RELATED,ESTABLISHED,DNAT

Chain KUBE-FORWARD (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate INVALID
    0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding rules */ mark match 0x4000/0x4000
    0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            /* kubernetes forwarding conntrack rule */ ctstate RELATED,ESTABLISHED

... [capture trimmed: first 60 of 79 lines]

معظم ما يطبعه ينتمي إلى Kubernetes: سلاسل KUBE- هي قواعد الخدمة والمنفذ العقدي وجدار الحماية الخاصة بـ kube-proxy، وDOCKER-USER ينتمي إلى بيئة تشغيل الحاويات. السطر الأول يستحق الانتباه لا التجاوز —

# Warning: iptables-legacy tables present, use iptables-legacy to see them

— لأنه يقول إن هذا العرض غير مكتمل. القواعد الموجودة في الجداول القديمة لا تظهر هنا، ولا تقدم Site CLI أي أمر يقرأها.

collect-database-stats يكتب على العقدة، على الرغم من اسمه

هذا أمر خادع، والفخ يكمن في الاسم. “جمع إحصائيات قاعدة البيانات” ووصف الجهاز نفسه كلاهما يُقرآن على أنهما للمراقبة فحسب. يبدأ الأمر بهذه الطريقة — حد الملفات المفتوحة، وعدد المواصفات والاتصالات التي يحتفظ بها etcd، وقائمة lsof، وdf لنظام ملفات etcd — ثم يُشغّل معيار كتابة عشوائي لمدة خمس عشرة ثانية باستخدام fio:

Checking if fio disk performance test can run safely...

Running fio disk performance test (15 seconds)...
etcd-test: (g=0): rw=randwrite, bs=(R) 4096B-4096B, (W) 4096B-4096B ...
etcd-test: Laying out IO file (1 file / 250MiB)

يُنشئ ملفاً بحجم 250 ميبيبايت وكتب 10.6 ميبيبايت من الإدخال/الإخراج العشوائي في التشغيل الموضح أدناه، على نظام ملفات كان لديه 3.5 جيبيبايت مساحة حرة. يتحقق مسبقاً مما إذا كان بإمكانه التشغيل بأمان، لذا فهو ليس متهوراً — لكنه ليس قراءة.

تعامل مع هذا على أنه أمر تعطيلي على عقدة حية

معيار الكتابة العشوائية ضد نظام الملفات الذي تكتب عليه etcd سجلّها الخاص يتنافس مع etcd على الموارد التي تكون etcd أكثر حساسية لها. المخرجات نفسها تُشير إلى هذا — “Healthy etcd disks should have p99 < 10ms” — وهو تصريح بشأن عقدة تحت الاختبار، لا عقدة تخدم حركة المرور. شغّله عندما يطلبه دعم F5، على عقدة تكون مستعداً لزعزعة زمن استجابتها.

execcli collect-database-stats

Current ulimit for open files:
1024

Open FDs for etcd process:
75

Open connections count (via ss):
67

List open connections with lsof (if available):
COMMAND  PID        USER   FD      TYPE             DEVICE SIZE/OFF     NODE NAME
etcd    1928 etcd-member  cwd       DIR                8,2      253 58407916 /
etcd    1928 etcd-member  rtd       DIR                8,2      253 58407916 /
etcd    1928 etcd-member  txt       REG                8,2 38599880   572772 /var/opt/bin/etcd
etcd    1928 etcd-member  mem-W     REG                8,2 16801792 34215070 /var/lib/etcd/member/snap/db
etcd    1928 etcd-member  mem       REG                8,2  2549360 52803074 /usr/lib64/libc.so.6
etcd    1928 etcd-member  mem       REG                8,2    70520 56912400 /usr/lib64/libresolv.so.2
etcd    1928 etcd-member  mem       REG                8,2   938792 54504007 /usr/lib64/ld-linux-x86-64.so.2
etcd    1928 etcd-member    0r      CHR                1,3      0t0        4 /dev/null
etcd    1928 etcd-member    1u     unix 0xffff892ac0fb0500      0t0    31273 type=STREAM (CONNECTED)
etcd    1928 etcd-member    2u     unix 0xffff892ac0fb0500      0t0    31273 type=STREAM (CONNECTED)
etcd    1928 etcd-member    3u     IPv6              19211      0t0      TCP *:23801 (LISTEN)
etcd    1928 etcd-member    4u  a_inode               0,15        0     2078 [eventpoll:3,5,6,11,13,14,15,17,18,19,29,36,42,44,45,46,47,48,50,52,55,56,57,62,63,65,66,67,68,69,73,74...]
etcd    1928 etcd-member    5u  a_inode               0,15        0     2078 [eventfd:19]
etcd    1928 etcd-member    6u     IPv6               1005      0t0      TCP *:23791 (LISTEN)
etcd    1928 etcd-member    7uW     REG                8,2 16801792 34215070 /var/lib/etcd/member/snap/db
etcd    1928 etcd-member    8u      REG                8,2 64000000 50887796 /var/lib/etcd/member/wal/0000000000000000-0000000000000000.wal
etcd    1928 etcd-member    9r      DIR                8,2       64 50887794 /var/lib/etcd/member/wal
etcd    1928 etcd-member   10w      REG                8,2 64000000 50887804 /var/lib/etcd/member/wal/0.tmp
etcd    1928 etcd-member   11u     IPv6              34289      0t0      TCP ce0179-exp-01:23791->ce0179-exp-01:49464 (ESTABLISHED)

Etcd data directory disk usage:
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda2        29G   25G  3.5G  88% /var

Etcd data directory location and usage:
total 4.0K
drwxr-xr-x   3 etcd-member etcd-member   20 Jul 29 01:27 .
drwxr-xr-x. 45 root        root        4.0K Jul 29 01:41 ..
drwx------   4 etcd-member etcd-member   29 Jul 29 01:27 member

Disk space for etcd:
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda2        29G   25G  3.5G  88% /var

Checking if fio disk performance test can run safely...

Running fio disk performance test (15 seconds)...
etcd-test: (g=0): rw=randwrite, bs=(R) 4096B-4096B, (W) 4096B-4096B, (T) 4096B-4096B, ioengine=sync, iodepth=1
fio-3.35
Starting 1 process
etcd-test: Laying out IO file (1 file / 250MiB)
Jobs: 1 (f=1)
Jobs: 1 (f=1)
Jobs: 1 (f=1): [w(1)][20.0%][w=720KiB/s][w=180 IOPS][eta 00m:12s]
Jobs: 1 (f=1): [w(1)][26.7%][w=724KiB/s][w=181 IOPS][eta 00m:11s]
Jobs: 1 (f=1): [w(1)][33.3%][w=732KiB/s][w=183 IOPS][eta 00m:10s]
Jobs: 1 (f=1): [w(1)][40.0%][w=744KiB/s][w=186 IOPS][eta 00m:09s]
Jobs: 1 (f=1): [w(1)][46.7%][w=740KiB/s][w=185 IOPS][eta 00m:08s]
Jobs: 1 (f=1): [w(1)][53.3%][w=716KiB/s][w=179 IOPS][eta 00m:07s]
Jobs: 1 (f=1): [w(1)][60.0%][w=720KiB/s][w=180 IOPS][eta 00m:06s]
Jobs: 1 (f=1): [w(1)][66.7%][w=728KiB/s][w=182 IOPS][eta 00m:05s]
Jobs: 1 (f=1): [w(1)][73.3%][w=772KiB/s][w=193 IOPS][eta 00m:04s]
Jobs: 1 (f=1): [w(1)][80.0%][w=752KiB/s][w=188 IOPS][eta 00m:03s]
Jobs: 1 (f=1): [w(1)][86.7%][w=752KiB/s][w=188 IOPS][eta 00m:02s]
Jobs: 1 (f=1): [w(1)][93.3%][w=728KiB/s][w=182 IOPS][eta 00m:01s]
Jobs: 1 (f=1): [w(1)][100.0%][w=728KiB/s][w=182 IOPS][eta 00m:00s]

etcd-test: (groupid=0, jobs=1): err= 0: pid=60246: Wed Jul 29 02:46:28 2026
  write: IOPS=180, BW=722KiB/s (739kB/s)(10.6MiB/15002msec); 0 zone resets
    clat (usec): min=8, max=270, avg=21.24, stdev=11.09
     lat (usec): min=8, max=270, avg=21.68, stdev=11.14
    clat percentiles (usec):
     |  1.00th=[   12],  5.00th=[   16], 10.00th=[   18], 20.00th=[   19],
     | 30.00th=[   19], 40.00th=[   20], 50.00th=[   20], 60.00th=[   20],
     | 70.00th=[   21], 80.00th=[   22], 90.00th=[   24], 95.00th=[   40],
     | 99.00th=[   47], 99.50th=[   60], 99.90th=[  212], 99.95th=[  212],
     | 99.99th=[  269]
   bw (  KiB/s): min=  320, max=  792, per=100.00%, avg=723.03, stdev=80.72, samples=29
   iops        : min=   80, max=  198, avg=180.76, stdev=20.18, samples=29
  lat (usec)   : 10=0.33%, 20=64.34%, 50=34.59%, 100=0.41%, 250=0.30%
  lat (usec)   : 500=0.04%
  fsync/fdatasync/sync_file_range:
    sync (msec): min=4, max=206, avg= 5.51, stdev= 4.38
    sync percentiles (msec):
     |  1.00th=[    5],  5.00th=[    5], 10.00th=[    5], 20.00th=[    5],
     | 30.00th=[    5], 40.00th=[    5], 50.00th=[    6], 60.00th=[    6],
     | 70.00th=[    6], 80.00th=[    6], 90.00th=[    6], 95.00th=[    8],
     | 99.00th=[   17], 99.50th=[   18], 99.90th=[   23], 99.95th=[   57],
     | 99.99th=[  207]
  cpu          : usr=0.17%, sys=1.41%, ctx=8134, majf=0, minf=10
  IO depths    : 1=200.0%, 2=0.0%, 4=0.0%, 8=0.0%, 16=0.0%, 32=0.0%, >=64=0.0%
     submit    : 0=0.0%, 4=100.0%, 8=0.0%, 16=0.0%, 32=0.0%, 64=0.0%, >=64=0.0%
     complete  : 0=0.0%, 4=100.0%, 8=0.0%, 16=0.0%, 32=0.0%, 64=0.0%, >=64=0.0%
     issued rwts: total=0,2706,0,0 short=2706,0,0,0 dropped=0,0,0,0
     latency   : target=0, window=0, percentile=100.00%, depth=1

Run status group 0 (all jobs):
  WRITE: bw=722KiB/s (739kB/s), 722KiB/s-722KiB/s (739kB/s-739kB/s), io=10.6MiB (11.1MB), run=15002-15002msec

Disk stats (read/write):
  sda: ios=0/5758, merge=0/5, ticks=0/23665, in_queue=30845, util=94.00%

NOTE: Pay attention to the 99th percentile latency (clat percentiles)
      Healthy etcd disks should have p99 < 10ms

Systemctl status etcd-member:
● etcd-member.service - etcd server for kubernetes
     Loaded: loaded (/etc/systemd/system/etcd-member.service; enabled; preset: disabled)
     Active: active (running) since Wed 2026-07-29 01:27:40 UTC; 1h 18min ago
       Docs: https://github.com/coreos/etcd
   Main PID: 1927 (etcd-member-wra)
      Tasks: 17 (limit: 204894)
     Memory: 121.7M (peak: 133.5M)
        CPU: 1min 9.639s
     CGroup: /system.slice/etcd-member.service
             ├─ 1927 /bin/bash /opt/bin/etcd-member-wrapper.sh
             ├─ 1928 /opt/bin/etcd
             └─60311 sleep 10

Jul 29 02:32:45 ce0179-exp-01 etcd-member-wrapper.sh[1928]: {"level":"info","ts":"2026-07-29T02:32:45.049479Z","caller":"mvcc/index.go:194","msg":"compact tree index","revision":8048}
Jul 29 02:32:45 ce0179-exp-01 etcd-member-wrapper.sh[1928]: {"level":"info","ts":"2026-07-29T02:32:45.074183Z","caller":"mvcc/kvstore_compaction.go:70","msg":"finished scheduled compaction","compact-revision":8048,"took":"23.934135ms","hash":1757010509,"current-db-size-bytes":11337728,"current-db-size":"11 MB","current-db-size-in-use-bytes":4833280,"current-db-size-in-use":"4.8 MB"}
Jul 29 02:32:45 ce0179-exp-01 etcd-member-wrapper.sh[1928]: {"level":"info","ts":"2026-07-29T02:32:45.074238Z","caller":"mvcc/hash.go:157","msg":"storing new hash","hash":1757010509,"revision":8048,"compact-revision":7750}
Jul 29 02:37:45 ce0179-exp-01 etcd-member-wrapper.sh[1928]: {"level":"info","ts":"2026-07-29T02:37:45.063095Z","caller":"mvcc/index.go:194","msg":"compact tree index","revision":8465}
Jul 29 02:37:45 ce0179-exp-01 etcd-member-wrapper.sh[1928]: {"level":"info","ts":"2026-07-29T02:37:45.133419Z","caller":"mvcc/kvstore_compaction.go:70","msg":"finished scheduled compaction","compact-revision":8465,"took":"69.493344ms","hash":942406775,"current-db-size-bytes":11337728,"current-db-size":"11 MB","current-db-size-in-use-bytes":4464640,"current-db-size-in-use":"4.5 MB"}
Jul 29 02:37:45 ce0179-exp-01 etcd-member-wrapper.sh[1928]: {"level":"info","ts":"2026-07-29T02:37:45.133480Z","caller":"mvcc/hash.go:157","msg":"storing new hash","hash":942406775,"revision":8465,"compact-revision":8048}
Jul 29 02:42:45 ce0179-exp-01 etcd-member-wrapper.sh[1928]: {"level":"info","ts":"2026-07-29T02:42:45.076782Z","caller":"mvcc/index.go:194","msg":"compact tree index","revision":8769}
Jul 29 02:42:45 ce0179-exp-01 etcd-member-wrapper.sh[1928]: {"level":"info","ts":"2026-07-29T02:42:45.106096Z","caller":"mvcc/kvstore_compaction.go:70","msg":"finished scheduled compaction","compact-revision":8769,"took":"28.595158ms","hash":696184126,"current-db-size-bytes":11337728,"current-db-size":"11 MB","current-db-size-in-use-bytes":4640768,"current-db-size-in-use":"4.6 MB"}
Jul 29 02:42:45 ce0179-exp-01 etcd-member-wrapper.sh[1928]: {"level":"info","ts":"2026-07-29T02:42:45.106156Z","caller":"mvcc/hash.go:157","msg":"storing new hash","hash":696184126,"revision":8769,"compact-revision":8465}
Jul 29 02:46:13 ce0179-exp-01 etcd-member-wrapper.sh[1928]: {"level":"info","ts":"2026-07-29T02:46:13.681521Z","caller":"traceutil/trace.go:172","msg":"trace[669642079] transaction","detail":"{read_only:false; response_revision:9395; number_of_response:1; }","duration":"126.62976ms","start":"2026-07-29T02:46:13.554875Z","end":"2026-07-29T02:46:13.681505Z","steps":["trace[669642079] 'process raft request'  (duration: 126.508857ms)"],"step_count":1}

عند القراءة: زوج ulimit للملفات المفتوحة مقابل عدد المواصفات هو ما يطلبه مهندس الدعم عندما يُشتبه في أن etcd تستنفد حدودها، وبيانات النسب المئوية clat هي نقطة المعيار. قيمة util=94.00% في سطر إحصائيات القرص تُشير إلى مدى انشغال الجهاز أثناء الاختبار — وهي ليست رقم امتلاء نظام الملفات، ومن السهل الخلط بين الاثنين.

كيف وصلت هذه المخرجات إلى هذه الصفحة أصلاً

عُومل هذا الأمر خطأً على أنه للقراءة فقط وشُغّل مرة واحدة، على العقدة القابلة للتخلص التي جُمعت منها هذه البيانات — لم يُعطِ اسمه ووصفه أي إشارة إلى وجود معيار، ولم تظهر الكتابات إلا في مخرجاته الخاصة. ترفض منظومة الاختبار الآن تشغيله، ويفحص اختبار ما إذا كانت بيانات علامات الكتابة موجودة في بيانات الالتزام ويفشل إذا كان مثل هذا الأمر في قائمة السماح للقراءة فقط، لأن الاسم لا يمكنه وحده أن يُثبت أن الأمر يقرأ فقط.

الأمران اللذان لم يُشغَّلا قط

systemctl-restart-NetworkManager وsystemctl-start-crio-prune موثّقان بالاسم وليس لهما مخرجات ملتقطة.

execcli systemctl-restart-NetworkManager
execcli systemctl-start-crio-prune

يؤدي إعادة تشغيل NetworkManager إلى انقطاع شبكة العقدة، وتحذف خدمة التقليم صور الحاويات. كلاهما يُعدّل العقدة، لذا لم يُشغَّل أي منهما — حتى على عقدة قابلة للتخلص.

لا يوجد في قائمة السماح للقراءة فقط أي من الأوامر الثلاثة المُعدِّلة

يرفض scripts/sitecli_ssh_harvest.py تنفيذ هذين الأمرين وcollect-database-stats: فقط الأسماء الموجودة في قائمة السماح الصريحة للقراءة فقط يمكن تشغيلها، وكل ما عداها مُعدَّد ولا يُنفَّذ أبداً. تؤكد الاختبارات أن الأوامر الثلاثة تظل خارج تلك القائمة، حتى لا يمكن التراجع عن الرفض عن طريق الخطأ.

ما تم التحقق منه وما تم الإبلاغ عنه فحسب

رُصدت الأوامر السبعة جميعها في قائمة إكمال execcli على الإصدار 20260703-e2c462a، عبر SSH، على Customer Edge أحادي العقدة من نوع Azure Secure Mesh v2 مُنشأ لهذا الغرض. رُصد في 2026-07-28.

سُجّلت في السابق على أنها رُصدت عبر واجهة برمجة التطبيقات للتصحيح على الإصدار crt-20260201-0179، على مستأجر مختلف. لم يُعاد ذلك: لا يُثبَّت crt-20260201-0179 على شكل هذا الموقع — انظر إصدارات البرنامج وإعادة البناء. لذا فإن الإصدار المُسمّى هنا هو الذي قيست عليه الأوامر، لا الأول الذي أُبلغ عنه، وما إذا كانت هذه الأوامر يمكن الوصول إليها عبر واجهة برمجة التطبيقات للتصحيح بدلاً من التشغيل المحلي فحسب لم يُثبت.