优化网关性能

[wklken]

存放一些相关配置文档；

由于外发版本蓝鲸是混布的，不适合在 initContainer （需要privileged: true) 中通过 sysctl 更改内核参数

蓝鲸运维可以根据需要优化相关配置，提升网关稳定性及性能。

[wklken]

优化 K8S 集群物理机器内核参数

默认机器的内核参数可能没有经过优化，配置的值都非常小，网关的节点调度到机器上后，受内核参数影响可能性能比较低/遇到限制报错。

建议：优化网关调度机器的内核参数

示例：

sysctl -w net.core.somaxconn=65535
sysctl -w net.ipv4.ip_local_port_range="1024 65535"
sysctl -w net.ipv4.tcp_max_syn_backlog=65536
sysctl -w net.ipv4.tcp_tw_reuse=1
sysctl -w fs.file-max=6555309
sysctl -w fs.inotify.max_user_instances=16384
sysctl -w fs.inotify.max_user_watches=1600000
sysctl -w fs.inotify.max_queued_events=655358

[wklken]

etcd 配置

apisix 同步 etcd, 如果 etcd 发生了 compact, 此时apisix watch 的revision 小于 etcd compact revision, apisix watch 到事件变更会直接触发全量同步, 具体机制参考文档

带来的问题:

• apisix本身的性能抖动(全量同步后, 会重建radixtree)
• etcd 读 IO 波峰 / 内存波峰(所有连接的 worker 都进行了全量拉取)

解决方案:
默认etcd的配置 --auto-compaction-mode=periodic --auto-compaction-retention=5m, 如果apisix实例很多, 无论怎么配置, apisix 全量同步的概率还是很大;

建议将配置改成 --auto-compaction-mode=revision --auto-compaction-retention=1000, 默认会保留 1000 个有效的revision

注意, 如果网关的路由过多, 发布短时间内可能产生超过 1000 次更新, 也可能会导致有问题, 此时需要调整阈值

[wklken]

增加母机端口号范围

相关报错: (99: Cannot assign requested address) while connecting to upstream

echo "10240 65535" > /proc/sys/net/ipv4/ip_local_port_range

[wklken]

待确定

net.ipv4.tcp_slow_start_after_idle=0