Kubernetes Networking Plugin (CNI) ബെഞ്ച്മാർക്ക് ഫലങ്ങൾ 10 Gbps നെറ്റ്‌വർക്കിൽ കൂടുതലാണ് (ഏപ്രിൽ 2019 അപ്ഡേറ്റ് ചെയ്തത്)

ഇതാണ് എന്റെ അപ്ഡേറ്റ് മുൻ മാനദണ്ഡം1.14 ഏപ്രിലിലെ ഏറ്റവും പുതിയ CNI പതിപ്പിനൊപ്പം ഇപ്പോൾ കുബർനെറ്റസ് 2019-ൽ പ്രവർത്തിക്കുന്നു.

ഒന്നാമതായി, സിലിയം ടീമിന് നന്ദി പറയാൻ ഞാൻ ആഗ്രഹിക്കുന്നു: മെട്രിക്സ് മോണിറ്ററിംഗ് സ്ക്രിപ്റ്റുകൾ പരിശോധിക്കാനും ശരിയാക്കാനും ആൺകുട്ടികൾ എന്നെ സഹായിച്ചു.

2018 നവംബർ മുതൽ എന്താണ് മാറിയത്

അതിനുശേഷം എന്താണ് മാറിയത് (നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ടെങ്കിൽ):

Flannel ഏറ്റവും വേഗതയേറിയതും ലളിതവുമായ CNI ഇന്റർഫേസായി തുടരുന്നു, പക്ഷേ ഇപ്പോഴും നെറ്റ്‌വർക്ക് നയങ്ങളും എൻക്രിപ്ഷനും പിന്തുണയ്ക്കുന്നില്ല.

റൊമാനയെ ഇനി പിന്തുണയ്‌ക്കില്ല, അതിനാൽ ഞങ്ങൾ അത് ബെഞ്ച്മാർക്കിൽ നിന്ന് നീക്കം ചെയ്‌തു.

WeaveNet ഇപ്പോൾ ഇൻഗ്രസിനും എഗ്രസിനും വേണ്ടിയുള്ള നെറ്റ്‌വർക്ക് നയങ്ങളെ പിന്തുണയ്ക്കുന്നു! എന്നാൽ ഉൽപ്പാദനക്ഷമത കുറഞ്ഞു.

കാലിക്കോയിൽ, മികച്ച പ്രകടനത്തിനായി നിങ്ങൾ ഇപ്പോഴും പരമാവധി പാക്കറ്റ് വലുപ്പം (MTU) സ്വമേധയാ കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്. CNI ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് കാലിക്കോ രണ്ട് ഓപ്ഷനുകൾ വാഗ്ദാനം ചെയ്യുന്നു, അതിനാൽ നിങ്ങൾക്ക് ഒരു പ്രത്യേക ETCD റിപ്പോസിറ്ററി ഇല്ലാതെ ചെയ്യാൻ കഴിയും:

• ഒരു ഡാറ്റ സ്റ്റോർ ആയി Kubernetes API-ൽ സ്ഥിതി സംഭരിക്കുന്നു (ക്ലസ്റ്റർ വലുപ്പം <50 നോഡുകൾ);
• K8S API (ക്ലസ്റ്റർ വലുപ്പം > 50 നോഡുകൾ) യിലെ ലോഡ് ഒഴിവാക്കുന്നതിന് ഒരു Typha പ്രോക്സി ഉള്ള ഒരു ഡാറ്റ സ്റ്റോറായി Kubernetes API-ൽ സ്റ്റേറ്റ് സംഭരിക്കുന്നു.

കാലിക്കോ പിന്തുണ പ്രഖ്യാപിച്ചു ആപ്ലിക്കേഷൻ ലെവൽ നയങ്ങൾ ആപ്ലിക്കേഷൻ-ലെവൽ സുരക്ഷയ്ക്കായി ഇസ്തിയോയുടെ മുകളിൽ.

Cilium ഇപ്പോൾ എൻക്രിപ്ഷൻ പിന്തുണയ്ക്കുന്നു! Cilium IPSec ടണലുകൾ ഉപയോഗിച്ച് എൻക്രിപ്ഷൻ നൽകുകയും എൻക്രിപ്റ്റ് ചെയ്ത WeaveNet നെറ്റ്‌വർക്കിന് ബദൽ വാഗ്ദാനം ചെയ്യുകയും ചെയ്യുന്നു. എന്നാൽ വീവ്നെറ്റ് എൻക്രിപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കിയ സിലിയത്തേക്കാൾ വേഗതയുള്ളതാണ്.

ബിൽറ്റ്-ഇൻ ETCD ഓപ്പറേറ്ററായതിനാൽ Cilium ഇപ്പോൾ വിന്യസിക്കാൻ എളുപ്പമാണ്.

Cilium ടീം മെമ്മറി ഉപഭോഗവും CPU ചെലവും കുറച്ചുകൊണ്ട് CNI-ൽ നിന്ന് കുറച്ച് ഭാരം കുറയ്ക്കാൻ ശ്രമിച്ചു, പക്ഷേ അതിന്റെ എതിരാളികൾ ഇപ്പോഴും ഭാരം കുറഞ്ഞവരാണ്.

ബെഞ്ച്മാർക്ക് സന്ദർഭം

10 ജിബി സൂപ്പർമൈക്രോ സ്വിച്ച് ഉള്ള മൂന്ന് വിർച്ച്വലൈസ് ചെയ്യാത്ത സൂപ്പർമൈക്രോ സെർവറുകളിൽ ബെഞ്ച്മാർക്ക് പ്രവർത്തിക്കുന്നു. സെർവറുകൾ നിഷ്ക്രിയ DAC SFP+ കേബിളുകൾ വഴി സ്വിച്ചിലേക്ക് നേരിട്ട് ബന്ധിപ്പിച്ചിരിക്കുന്നു കൂടാതെ ജംബോ ഫ്രെയിമുകൾ (MTU 9000) ഉപയോഗിച്ച് അതേ VLAN-ൽ കോൺഫിഗർ ചെയ്തിരിക്കുന്നു.

Ubuntu 1.14.0 LTS-ൽ Docker 18.04 (ഈ റിലീസിലെ സ്ഥിര ഡോക്കർ പതിപ്പ്) ഉപയോഗിച്ച് Kubernetes 18.09.2 ഇൻസ്റ്റാൾ ചെയ്തു.

പുനരുൽപ്പാദനക്ഷമത മെച്ചപ്പെടുത്തുന്നതിന്, ഞങ്ങൾ എല്ലായ്പ്പോഴും ആദ്യ നോഡിൽ മാസ്റ്റർ കോൺഫിഗർ ചെയ്യാനും രണ്ടാമത്തെ സെർവറിൽ ബെഞ്ച്മാർക്കിന്റെ സെർവർ ഭാഗം സ്ഥാപിക്കാനും ക്ലയന്റ് ഭാഗം മൂന്നാമത്തേത് സ്ഥാപിക്കാനും ഞങ്ങൾ തീരുമാനിച്ചു. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾ Kubernetes വിന്യാസങ്ങളിൽ NodeSelector ഉപയോഗിക്കുന്നു.

ഇനിപ്പറയുന്ന സ്കെയിലിൽ ഞങ്ങൾ ബെഞ്ച്മാർക്ക് ഫലങ്ങൾ വിവരിക്കും:

ഒരു ബെഞ്ച്മാർക്കിനായി ഒരു CNI തിരഞ്ഞെടുക്കുന്നു

വിഭാഗത്തിലെ ലിസ്റ്റിൽ നിന്ന് സിഎൻഐക്ക് മാത്രമുള്ള ഒരു മാനദണ്ഡമാണിത് kubeadm ഉപയോഗിച്ച് ഒരു മാസ്റ്റർ ക്ലസ്റ്റർ സൃഷ്ടിക്കുന്നതിനെക്കുറിച്ച് ഔദ്യോഗിക Kubernetes ഡോക്യുമെന്റേഷൻ കാണുക. 9 CNI-കളിൽ, ഞങ്ങൾ 6 എണ്ണം മാത്രമേ എടുക്കൂ: ഡോക്യുമെന്റേഷൻ (Romana, Contiv-VPP, JuniperContrail/TungstenFabric) അനുസരിച്ച് കോൺഫിഗറേഷൻ കൂടാതെ ഇൻസ്റ്റാൾ ചെയ്യാൻ ബുദ്ധിമുട്ടുള്ളതും കൂടാതെ/അല്ലെങ്കിൽ പ്രവർത്തിക്കാത്തവയും ഞങ്ങൾ ഒഴിവാക്കും.

ഇനിപ്പറയുന്ന CNI-കൾ ഞങ്ങൾ താരതമ്യം ചെയ്യും:

• കാലിക്കോ v3.6
• കനാൽ v3.6 (നെറ്റ്‌വർക്കിംഗിനുള്ള ഫ്ലാനൽ + ഒരു ഫയർവാൾ ആയി കാലിക്കോ)
• സിലിയം 1.4.2
• ഫ്ലാനൽ 0.11.0
• ക്യൂബ്-റൂട്ടർ 0.2.5
• വീവ്നെറ്റ് 2.5.1

ഇൻസ്റ്റലേഷൻ

CNI ഇൻസ്റ്റാൾ ചെയ്യാൻ എളുപ്പം, ഞങ്ങളുടെ ആദ്യ മതിപ്പ് മെച്ചമായിരിക്കും. ബെഞ്ച്മാർക്കിൽ നിന്നുള്ള എല്ലാ CNI-കളും ഇൻസ്റ്റാൾ ചെയ്യാൻ വളരെ എളുപ്പമാണ് (ഒന്നോ രണ്ടോ കമാൻഡുകൾ ഉപയോഗിച്ച്).

ഞങ്ങൾ പറഞ്ഞതുപോലെ, ജംബോ ഫ്രെയിമുകൾ പ്രവർത്തനക്ഷമമാക്കി സെർവറുകളും സ്വിച്ചും ക്രമീകരിച്ചിരിക്കുന്നു (ഞങ്ങൾ MTU 9000 ആയി സജ്ജമാക്കി). അഡാപ്റ്ററുകളുടെ കോൺഫിഗറേഷനെ അടിസ്ഥാനമാക്കി CNI യാന്ത്രികമായി MTU നിർണ്ണയിക്കുകയാണെങ്കിൽ ഞങ്ങൾക്ക് സന്തോഷമുണ്ട്. എന്നിരുന്നാലും, സിലിയവും ഫ്ലാനലും മാത്രമാണ് ഇത് കൈകാര്യം ചെയ്തത്. ബാക്കിയുള്ള CNI-കൾക്ക് GitHub-ൽ ഓട്ടോമാറ്റിക് MTU കണ്ടെത്തൽ ചേർക്കാനുള്ള അഭ്യർത്ഥനകളുണ്ട്, എന്നാൽ Calico, Canal, Kube-router എന്നിവയ്‌ക്കായുള്ള കോൺഫിഗ്‌മാപ്പ് മാറ്റുന്നതിലൂടെയോ WeaveNet-നായി ഒരു എൻവയോൺമെന്റ് വേരിയബിൾ പാസാക്കിക്കൊണ്ടോ ഞങ്ങൾ ഇത് സ്വമേധയാ കോൺഫിഗർ ചെയ്യും.

തെറ്റായ MTU വിന്റെ പ്രശ്നം എന്താണ്? ഈ ഡയഗ്രം സ്ഥിരസ്ഥിതി MTU ഉള്ള വീവ്നെറ്റും ജംബോ ഫ്രെയിമുകളും തമ്മിലുള്ള വ്യത്യാസം കാണിക്കുന്നു:

MTU ത്രൂപുട്ടിനെ എങ്ങനെ ബാധിക്കുന്നു?

പ്രകടനത്തിന് MTU എത്ര പ്രധാനമാണെന്ന് ഞങ്ങൾ കണ്ടു, ഇപ്പോൾ ഞങ്ങളുടെ CNI-കൾ അത് എങ്ങനെ സ്വയമേവ നിർണ്ണയിക്കുന്നുവെന്ന് നോക്കാം:

CNI യാന്ത്രികമായി MTU കണ്ടുപിടിക്കുന്നു

ഒപ്റ്റിമൽ പ്രകടനത്തിനായി നിങ്ങൾ കാലിക്കോ, കനാൽ, ക്യൂബ്-റൂട്ടർ, വീവ്നെറ്റ് എന്നിവയ്ക്കായി MTU കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ടെന്ന് ഗ്രാഫ് കാണിക്കുന്നു. Cilium, Flannel എന്നിവർക്ക് യാതൊരു സജ്ജീകരണങ്ങളുമില്ലാതെ MTU സ്വയം കൃത്യമായി നിർണ്ണയിക്കാൻ കഴിഞ്ഞു.

സുരക്ഷ

CNI സുരക്ഷയെ ഞങ്ങൾ രണ്ട് വശങ്ങളിൽ താരതമ്യം ചെയ്യും: ട്രാൻസ്മിറ്റ് ചെയ്ത ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യാനുള്ള കഴിവ്, കുബർനെറ്റസ് നെറ്റ്‌വർക്ക് പോളിസികൾ നടപ്പിലാക്കൽ (യഥാർത്ഥ പരിശോധനകളെ അടിസ്ഥാനമാക്കി, ഡോക്യുമെന്റേഷനല്ല).

രണ്ട് CNI-കൾ മാത്രമാണ് ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുന്നത്: Cilium, WeaveNet. എൻക്രിപ്ഷൻ വീവ്നെറ്റ് എൻക്രിപ്ഷൻ പാസ്‌വേഡ് ഒരു CNI എൻവയോൺമെന്റ് വേരിയബിളായി സജ്ജീകരിച്ച് പ്രവർത്തനക്ഷമമാക്കി. IN പ്രമാണീകരണം WeaveNet ഇത് സങ്കീർണ്ണമായ രീതിയിൽ വിവരിക്കുന്നു, പക്ഷേ എല്ലാം ലളിതമായി ചെയ്തു. എൻക്രിപ്ഷൻ സിലിയം കമാൻഡുകൾ വഴി ക്രമീകരിച്ചത്, കുബർനെറ്റസ് രഹസ്യങ്ങൾ സൃഷ്ടിച്ച്, ഡെമൺസെറ്റിന്റെ പരിഷ്ക്കരണത്തിലൂടെ (വീവ്നെറ്റിനേക്കാൾ അൽപ്പം സങ്കീർണ്ണമാണ്, എന്നാൽ സിലിയത്തിന് ഘട്ടം ഘട്ടമായുള്ളതാണ് നിർദ്ദേശങ്ങൾ).

നെറ്റ്‌വർക്ക് നയം നടപ്പിലാക്കുന്നതിനെ സംബന്ധിച്ചിടത്തോളം അവർ വിജയിച്ചു കാലിക്കോ, കനാൽ, സിലിയം, വീവ്നെറ്റ്, ഇതിൽ നിങ്ങൾക്ക് Ingress, Egress നിയമങ്ങൾ ക്രമീകരിക്കാം. വേണ്ടി കുബെ-റൂട്ടർ ഇൻഗ്രസിന് മാത്രമുള്ള നിയമങ്ങളുണ്ട്, കൂടാതെ ഫ്ലാനെൽ നെറ്റ്‌വർക്ക് നയങ്ങളൊന്നുമില്ല.

മൊത്തത്തിലുള്ള ഫലങ്ങൾ ഇതാ:

സുരക്ഷാ പ്രകടന ബെഞ്ച്മാർക്ക് ഫലങ്ങൾ

ഉത്പാദനക്ഷമത

ഈ മാനദണ്ഡം ഓരോ ടെസ്റ്റിന്റെയും കുറഞ്ഞത് മൂന്ന് റണ്ണുകളിൽ ശരാശരി ത്രൂപുട്ട് കാണിക്കുന്നു. ഞങ്ങൾ TCP, UDP (iperf3 ഉപയോഗിച്ച്), HTTP (Nginx, curl എന്നിവയ്‌ക്കൊപ്പം) അല്ലെങ്കിൽ FTP (vsftpd, curl എന്നിവയ്‌ക്കൊപ്പം) പോലുള്ള യഥാർത്ഥ ആപ്ലിക്കേഷനുകളും അവസാനമായി SCP അടിസ്ഥാനമാക്കിയുള്ള എൻക്രിപ്ഷൻ (ക്ലയന്റും സെർവറും ഉപയോഗിച്ച് OpenSSH ഉപയോഗിച്ച്) ആപ്ലിക്കേഷൻ പ്രകടനവും ഞങ്ങൾ പരിശോധിക്കുന്നു.

എല്ലാ ടെസ്റ്റുകൾക്കും, സിഎൻഐ പ്രകടനത്തെ നേറ്റീവ് നെറ്റ്‌വർക്ക് പ്രകടനവുമായി താരതമ്യം ചെയ്യാൻ ഞങ്ങൾ ഒരു ബെയർ മെറ്റൽ ബെഞ്ച്മാർക്ക് (ഗ്രീൻ ലൈൻ) നടത്തി. ഇവിടെ ഞങ്ങൾ ഒരേ സ്കെയിൽ ഉപയോഗിക്കുന്നു, പക്ഷേ നിറത്തിൽ:

• മഞ്ഞ = വളരെ നല്ലത്
• ഓറഞ്ച് = നല്ലത്
• നീല = അങ്ങനെ
• ചുവപ്പ് = മോശം

തെറ്റായി കോൺഫിഗർ ചെയ്‌ത CNI-കൾ ഞങ്ങൾ എടുക്കില്ല, ശരിയായ MTU ഉള്ള CNI-കൾക്കായി മാത്രമേ ഫലങ്ങൾ കാണിക്കൂ. (ശ്രദ്ധിക്കുക: നിങ്ങൾ എൻക്രിപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കുകയാണെങ്കിൽ, Cilium MTU ശരിയായി കണക്കാക്കുന്നില്ല, അതിനാൽ പതിപ്പ് 8900-ൽ MTU സ്വമേധയാ 1.4 ആയി കുറയ്ക്കേണ്ടി വരും. അടുത്ത പതിപ്പായ 1.5, ഇത് സ്വയമേവ ചെയ്യുന്നു.)

ഫലങ്ങൾ ഇതാ:

TCP പ്രകടനം

എല്ലാ CNI-കളും TCP മാനദണ്ഡത്തിൽ മികച്ച പ്രകടനം കാഴ്ചവച്ചു. എൻക്രിപ്ഷൻ ചെലവേറിയതിനാൽ എൻക്രിപ്ഷൻ ഉള്ള CNI വളരെ പിന്നിലാണ്.

UDP പ്രകടനം

ഇവിടെയും എല്ലാ CNI-കളും നന്നായി പ്രവർത്തിക്കുന്നു. എൻക്രിപ്ഷൻ ഉള്ള CNI ഏതാണ്ട് ഇതേ ഫലം കാണിച്ചു. സിലിയം മത്സരത്തിൽ അൽപ്പം പിന്നിലാണ്, പക്ഷേ ഇത് വെറും 2,3% മാത്രമാണ്, അതിനാൽ ഇത് ഒരു മോശം ഫലമല്ല. Cilium ഉം Flannel ഉം മാത്രമാണ് MTU സ്വയം കൃത്യമായി നിർണ്ണയിച്ചതെന്ന കാര്യം മറക്കരുത്, അധിക കോൺഫിഗറേഷനൊന്നും കൂടാതെ ഇവയാണ് അവയുടെ ഫലങ്ങൾ.

ഒരു യഥാർത്ഥ ആപ്ലിക്കേഷനെ സംബന്ധിച്ചെന്ത്? നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, HTTP-യുടെ മൊത്തത്തിലുള്ള പ്രകടനം TCP-യേക്കാൾ അല്പം കുറവാണ്. നിങ്ങൾ TCP-യ്‌ക്കൊപ്പം HTTP ഉപയോഗിക്കുകയാണെങ്കിൽപ്പോലും, HTTP ബെഞ്ച്‌മാർക്കിനെ ബാധിക്കുന്ന മന്ദഗതിയിലുള്ള ആരംഭം ഒഴിവാക്കാൻ ഞങ്ങൾ TCP ബെഞ്ച്‌മാർക്കിൽ iperf3 കോൺഫിഗർ ചെയ്‌തു. എല്ലാവരും ഇവിടെ നല്ല ജോലി ചെയ്തു. ക്യൂബ്-റൂട്ടറിന് വ്യക്തമായ നേട്ടമുണ്ട്, പക്ഷേ വീവ്നെറ്റ് മികച്ച പ്രകടനം കാഴ്ചവച്ചില്ല: വെറും ലോഹത്തേക്കാൾ 20% മോശമാണ്. എൻക്രിപ്ഷൻ ഉള്ള Cilium ഉം WeaveNet ഉം ശരിക്കും സങ്കടകരമാണ്.

മറ്റൊരു TCP-അധിഷ്ഠിത പ്രോട്ടോക്കോൾ FTP-നോടൊപ്പം, ഫലങ്ങൾ വ്യത്യാസപ്പെടുന്നു. ഫ്ലാനലും ക്യൂബ്-റൂട്ടറും ഈ ജോലി ചെയ്യുന്നു, എന്നാൽ കാലിക്കോ, കനാൽ, സിലിയം എന്നിവ അൽപ്പം പിന്നിലാണ്, കൂടാതെ വെറും ലോഹത്തേക്കാൾ 10% വേഗത കുറവാണ്. വീവ്നെറ്റ് 17% വരെ പിന്നിലാണ്, എന്നാൽ എൻക്രിപ്റ്റ് ചെയ്ത വീവ്നെറ്റ് എൻക്രിപ്റ്റ് ചെയ്ത സിലിയത്തേക്കാൾ 40% മുന്നിലാണ്.

എസ്‌എസ്‌എച്ച് എൻക്രിപ്‌ഷന് നമുക്ക് എത്രമാത്രം ചെലവാകുമെന്ന് എസ്‌സി‌പി ഉപയോഗിച്ച് നമുക്ക് പെട്ടെന്ന് കാണാൻ കഴിയും. മിക്കവാറും എല്ലാ CNI-കളും നന്നായി പ്രവർത്തിക്കുന്നു, പക്ഷേ വീവ്നെറ്റ് വീണ്ടും പിന്നിലാണ്. ഇരട്ട എൻക്രിപ്ഷൻ (എസ്എസ്എച്ച് + സിഎൻഐ) കാരണം എൻക്രിപ്ഷനുള്ള സിലിയവും വീവ്നെറ്റും ഏറ്റവും മോശമായവയാണ്.

ഫലങ്ങളുള്ള ഒരു സംഗ്രഹ പട്ടിക ഇതാ:

വിഭവ ഉപഭോഗം

ഇപ്പോൾ CNI ഭാരിച്ച ലോഡുകളിൽ വിഭവങ്ങൾ ഉപയോഗിക്കുന്നതെങ്ങനെയെന്ന് താരതമ്യം ചെയ്യാം (ടിസിപി ട്രാൻസ്ഫർ സമയത്ത്, 10 ജിബിപിഎസ്). പെർഫോമൻസ് ടെസ്റ്റുകളിൽ ഞങ്ങൾ CNI നെ ബെയർ മെറ്റലുമായി (ഗ്രീൻ ലൈൻ) താരതമ്യം ചെയ്യുന്നു. റിസോഴ്സ് ഉപഭോഗത്തിനായി, CNI ഇല്ലാതെ ശുദ്ധമായ കുബർനെറ്റസ് (പർപ്പിൾ ലൈൻ) കാണിക്കാം, കൂടാതെ CNI എത്ര അധിക വിഭവങ്ങൾ ഉപയോഗിക്കുന്നുവെന്ന് നോക്കാം.

നമുക്ക് ഓർമ്മയിൽ നിന്ന് ആരംഭിക്കാം. ട്രാൻസ്ഫർ സമയത്ത് MB-യിൽ നോഡുകളുടെ RAM-ന്റെ (ബഫറുകളും കാഷെയും ഒഴികെ) ശരാശരി മൂല്യം ഇതാ.

മെമ്മറി ഉപഭോഗം

Flannel ഉം Kube-router ഉം മികച്ച ഫലങ്ങൾ കാണിച്ചു - 50 MB മാത്രം. കാലിക്കോയ്ക്കും കനാലിനും ഓരോന്നിനും 70 ഉണ്ട്. വീവ്നെറ്റ് മറ്റുള്ളവയേക്കാൾ കൂടുതൽ ഉപയോഗിക്കുന്നു - 130 MB, കൂടാതെ Cilium 400 വരെ ഉപയോഗിക്കുന്നു.
ഇനി നമുക്ക് CPU സമയ ഉപഭോഗം പരിശോധിക്കാം. ശ്രദ്ധേയമാണ്: ഡയഗ്രം കാണിക്കുന്നത് ശതമാനമല്ല, മറിച്ച് ppm ആണ്, അതായത് "നഗ്നമായ ഇരുമ്പിന്റെ" 38 ppm 3,8% ആണ്. ഫലങ്ങൾ ഇതാ:

സിപിയു ഉപഭോഗം

കാലിക്കോ, കനാൽ, ഫ്ലാനൽ, ക്യൂബ്-റൂട്ടർ എന്നിവ വളരെ സിപിയു കാര്യക്ഷമമാണ് - CNI ഇല്ലാത്ത കുബർനെറ്റുകളേക്കാൾ 2% മാത്രം കൂടുതൽ. വീവ്‌നെറ്റ് 5% അധികമായി വളരെ പിന്നിലാണ്, തുടർന്ന് സിലിയം 7% ആണ്.

വിഭവ ഉപഭോഗത്തിന്റെ ഒരു സംഗ്രഹം ഇതാ:

ഫലങ്ങൾ

എല്ലാ ഫലങ്ങളുമുള്ള പട്ടിക:

പൊതുവായ ബെഞ്ച്മാർക്ക് ഫലങ്ങൾ

തീരുമാനം

അവസാന ഭാഗത്ത്, ഫലങ്ങളെക്കുറിച്ചുള്ള എന്റെ ആത്മനിഷ്ഠമായ അഭിപ്രായം ഞാൻ പ്രകടിപ്പിക്കും. ഈ മാനദണ്ഡം വളരെ ചെറിയ ഒരു ക്ലസ്റ്ററിൽ (3 നോഡുകൾ) ഒരൊറ്റ കണക്ഷന്റെ ത്രൂപുട്ട് മാത്രമേ പരിശോധിക്കൂ എന്ന് ഓർക്കുക. വലിയ ക്ലസ്റ്ററുകൾക്കോ ​​(<50 നോഡുകൾ) സമാന്തര കണക്ഷനുകൾക്കോ ​​ഇത് ബാധകമല്ല.

സാഹചര്യം അനുസരിച്ച് ഇനിപ്പറയുന്ന CNI-കൾ ഉപയോഗിക്കാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നു:

• നിങ്ങളുടെ ക്ലസ്റ്ററിൽ ഉണ്ടോ കുറച്ച് ഉറവിടങ്ങളുള്ള നോഡുകൾ (നിരവധി GB റാം, നിരവധി കോറുകൾ) കൂടാതെ നിങ്ങൾക്ക് സുരക്ഷാ ഫീച്ചറുകൾ ആവശ്യമില്ല - തിരഞ്ഞെടുക്കുക ഫ്ലാനെൽ. ഏറ്റവും ചെലവ് കുറഞ്ഞ CNI-കളിൽ ഒന്നാണിത്. കൂടാതെ ഇത് വൈവിധ്യമാർന്ന ആർക്കിടെക്ചറുകളുമായി പൊരുത്തപ്പെടുന്നു (amd64, arm, arm64, മുതലായവ). കൂടാതെ, ഇത് രണ്ടിൽ ഒന്നാണ് (മറ്റൊന്ന് Cilium) MTU സ്വപ്രേരിതമായി നിർണ്ണയിക്കാൻ കഴിയുന്ന CNI, അതിനാൽ നിങ്ങൾ ഒന്നും കോൺഫിഗർ ചെയ്യേണ്ടതില്ല. Kube-router ഉം അനുയോജ്യമാണ്, എന്നാൽ ഇത് സ്റ്റാൻഡേർഡ് അല്ല, നിങ്ങൾ MTU സ്വമേധയാ കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്.
• ആവശ്യമെങ്കിൽ നെറ്റ്‌വർക്ക് എൻക്രിപ്റ്റ് ചെയ്യുക സുരക്ഷയ്ക്കായി, എടുക്കുക വീവ്നെറ്റ്. നിങ്ങൾ ജംബോ ഫ്രെയിമുകൾ ഉപയോഗിക്കുകയാണെങ്കിൽ MTU വലുപ്പം വ്യക്തമാക്കാൻ മറക്കരുത്, കൂടാതെ ഒരു എൻവയോൺമെന്റ് വേരിയബിൾ വഴി പാസ്‌വേഡ് വ്യക്തമാക്കി എൻക്രിപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കുക. എന്നാൽ പ്രകടനത്തെക്കുറിച്ച് മറക്കുന്നതാണ് നല്ലത് - അതാണ് എൻക്രിപ്ഷന്റെ വില.
• വേണ്ടി സാധാരണ ഉപയോഗം ഞാൻ ഉപദേശിക്കുന്നു കാലികോ. ഈ CNI വിവിധ കുബർനെറ്റസ് വിന്യാസ ഉപകരണങ്ങളിൽ (കോപ്‌സ്, കുബെസ്‌പ്രേ, റാഞ്ചർ മുതലായവ) വ്യാപകമായി ഉപയോഗിക്കുന്നു. WeaveNet പോലെ, ജംബോ ഫ്രെയിമുകൾ ഉപയോഗിക്കുകയാണെങ്കിൽ കോൺഫിഗ്മാപ്പിൽ MTU കോൺഫിഗർ ചെയ്യുന്നത് ഉറപ്പാക്കുക. വിഭവ ഉപഭോഗം, പ്രകടനം, സുരക്ഷ എന്നിവയിൽ കാര്യക്ഷമമായ ഒരു മൾട്ടി-ഫങ്ഷണൽ ഉപകരണമാണിത്.

അവസാനമായി, വികസനം പിന്തുടരാൻ ഞാൻ നിങ്ങളെ ഉപദേശിക്കുന്നു സിലിയം. ഈ CNI അവരുടെ ഉൽപ്പന്നത്തിൽ (സവിശേഷതകൾ, റിസോഴ്സ് സേവിംഗ്സ്, പെർഫോമൻസ്, സെക്യൂരിറ്റി, ക്ലസ്റ്ററിംഗ്...) വളരെയധികം പ്രവർത്തിക്കുന്ന വളരെ സജീവമായ ഒരു ടീം ഉണ്ട്, അവർക്ക് വളരെ രസകരമായ പ്ലാനുകളും ഉണ്ട്.

CNI തിരഞ്ഞെടുക്കുന്നതിനുള്ള വിഷ്വൽ ഡയഗ്രം

അവലംബം: www.habr.com