envoyproxy/envoy

Slow Envoy init due to secret initialization

Open

#21.492 aperta il 28 mag 2022

Vedi su GitHub
 (4 commenti) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/go-control-planearea/sdshelp wantedinvestigate

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Our Envoy currently holds about 2000 secrets. On startup, it will begin initializing these secrets but won't serve traffic until all of them have been loaded.

On first start, it takes about 20-30 minutes to load them all. During this time, you could run curl localhost:19000/config_dump | grep "initialized" | wc -l and it will slowly count down. Once it reaches 0, it almost immediately.

We're currently using the Golang Control Plane Snapshot API.

I'm wondering if there's a faster way to load these secrets, or potentially even a way to lazily load them?

Envoy Version: 1.21.2

I suspect this is due to us having a single control plane with ADS but I'm only spitballing here

Guida contributor

Direzione di ricerca
Indaga nel codice sorgente di Envoy per l'inizializzazione dei segreti, probabilmente in source/server/ o source/common/secret/. Cerca come i segreti vengono caricati all'avvio e se esiste un modo per differire il caricamento o memorizzarli nella cache. Considera l'implementazione di un'inizializzazione lazy per consentire a Envoy di iniziare a servire il traffico prima che tutti i segreti siano caricati. Rivedi eventuali commenti o discussioni esistenti sull'argomento per ulteriore contesto.
Tech stack
Nessuno
Dominio
performance
Tipo issue
Performance
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++Envoy internals
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70