A
я пока не замерял
Size: a a a
2021 August 27
A
"более 10 кластеров кубера" это сколько http+tls хендшейков в секунду для алертменеджера?
AS
кроме вас измерить это некому. все будут рады если вы поделитесь наблюдениями
A
понял) похоже, меня ожидают очередные эксперименты на проде
A
лично я сомневаюсь что будет измеримая разница на тех нагрузках которые обычно лежат на алертменеджере
AS
при правильном подборе сертов и алгоритмов шифрования это будет почти не заметно
A
просто я ХОЧУ TLS, но смущает, что это шареный АМ для куберов, а алертов они шлют великое множество
A
угу, вот тоже так думаю
A
"великое множество" undefined
A
обычно - да, но тут типа Алертменеджер-как-сервис
на нем висит много потребителей
на нем висит много потребителей
AS
не думаю что вы сможешь достаточно просто отделить шифрование от цены ингресса
A
ну я отдефайню на днях, пока да, непонятно
A
то есть?
AS
ну для шаренного алертменеджера вам придется вынести его на ингресс весьма вероятно. и ингресс тоже будет вносить свою латенси
A
https://www.reddit.com/r/golang/comments/aux6im/any_performance_benchmark_for_ssltls_of_golang/
вот тут пишут что голанг втупую делает 200+ запросов в секунду в одном потоке
предположим что у тебя с кластера горят ну пусть 1000 алертов, которые вычисляются ну пусть каждую минуту, это 1000/60 = 16.6 алертов в секунду, помножим на 10 кластеров и получится всё ещё меньше
вот тут пишут что голанг втупую делает 200+ запросов в секунду в одном потоке
предположим что у тебя с кластера горят ну пусть 1000 алертов, которые вычисляются ну пусть каждую минуту, это 1000/60 = 16.6 алертов в секунду, помножим на 10 кластеров и получится всё ещё меньше
A
но конечно лучше было бы измерить, включая запросы внутри алертменеджер-кластера
A
а, не, я кластер алертменеджеров вынес на ВМки из кубов и полностью убрал прокси между прометеями и алертменджерами
A
чтобы как раз снизить импакт и оставить голый голанг вебсервер
AS
Пока звучит как предварительная оптимизация
A
ингресс на нжинксе будет делать 1000+ https хендшейков на ядро, потому что сам нжинкс так примерно делает
если учесть http keepalive, то намного больше
если учесть http keepalive, то намного больше