envoyproxy/envoy

Slow Envoy init due to secret initialization

Open

#21 492 ouverte le 28 mai 2022

Voir sur GitHub
 (4 commentaires) (0 réactions) (0 assignés)C++ (5 373 forks)batch import
area/go-control-planearea/sdshelp wantedinvestigate

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

Our Envoy currently holds about 2000 secrets. On startup, it will begin initializing these secrets but won't serve traffic until all of them have been loaded.

On first start, it takes about 20-30 minutes to load them all. During this time, you could run curl localhost:19000/config_dump | grep "initialized" | wc -l and it will slowly count down. Once it reaches 0, it almost immediately.

We're currently using the Golang Control Plane Snapshot API.

I'm wondering if there's a faster way to load these secrets, or potentially even a way to lazily load them?

Envoy Version: 1.21.2

I suspect this is due to us having a single control plane with ADS but I'm only spitballing here

Guide contributeur

Direction de recherche
Étudiez le code source d'Envoy pour l'initialisation des secrets, probablement dans source/server/ ou source/common/secret/. Cherchez comment les secrets sont chargés au démarrage et s'il existe un moyen de différer le chargement ou de les mettre en cache. Envisagez de mettre en œuvre une initialisation paresseuse pour permettre à Envoy de commencer à traiter le trafic avant que tous les secrets soient chargés. Consultez les commentaires ou discussions existants sur le problème pour obtenir un contexte supplémentaire.
Stack technique
Aucun
Domaine
performance
Type d'issue
Performance
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
C++Envoy internals
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70