Всем привет! Обнаружил такую штуку - при включении SSL в

nginx (в режиме реверс прокси) производительность падает на 30%? Это нормально? В конфиг включил все рекомендации по оптимизации SSL (http2, ssl_session_cache, ssl_protocols)

12 ответов

43 просмотра

нормально, если у тебя слабый проц например или проц не умеющий какую-нибудь крипту или openssl собран без её поддержки или ... вариантом тьма короче почему это "нормально"

30% - это, считайте, не падает.

я ,кстати, для гостов получал примерно 30% падения и, безусловно, утилизацию cpu "поболе".... грустно короче

Dmitry
я ,кстати, для гостов получал примерно 30% падения...

У меня в среднем один узел кластера переваривает 4к рпс. При оффлоаде ssl наружу при той же самой конфигурации - 16к рпс

а в чем смысл в использовании SSL через reverse_proxy внутри бэкенда ?

Mikhail- Автор вопроса
Dmitry
я ,кстати, для гостов получал примерно 30% падения...

Для серверного или клиентского TLS? ГОСТ по сравнению с чем (RSA/ECDSA?)? Чего падало-то? Хендшейки или симметричное шифрование? На скольки worker processes?

Andrey Kulikov
Для серверного или клиентского TLS? ГОСТ по сравне...

Симметрия, ГОСТ по сравнению с aes256 (gcm вроде ). Это были синтетические тесты на одном воркере - тупо отдача 204 Короче долго описывать, но положили в полочку проц

Dmitry
Симметрия, ГОСТ по сравнению с aes256 (gcm вроде )...

Ну, интеловый AES-NI естественно рвет ГОСТы как тузик грелку

Andrey Kulikov
Ну, интеловый AES-NI естественно рвет ГОСТы как ту...

Именно это мы и подтвердили на тесты (собственно это и была цель, итог: порядка 30% падения)...

Похожие вопросы

Обсуждают сегодня

1. https://www.kaggle.com/code/ahmadrezagholami2001/housing-estimation-linear-regression 2. https://www.kaggle.com/code/ahmadrezagholami2001/uncovering-quality-in-wines-logis...
Ahmadreza
1
Hi! Could you please upvote my new notebook? thanks a lot. https://www.kaggle.com/code/melissamonfared/anime-character-generation-dsgan-gan
məru
4
upvote plz https://www.kaggle.com/code/bassetkerouche/swapping-face?scriptVersionId=207300096
benkerrouche Statoinary
1
-- Привет всем. -- Есть csv, проблема в том что он содержит очень много повторов по столбцам и по строкам. -- Решил перекинуть это в базу данных, чтобы было проще. Но я не ша...
Oleg Ivanov
1
Как считаете - вопрос на собесе: «Как быстрее всего запустить ec2 машину в aws (в чистом аккаунте) и показать вывод от любой команды с нее» не очень ли сложный для условного м...
Sergey
50
Господа, у меня вопрос. Что вообще такое этот ваш data science и data scientists? А то гуглю, а мне какую-то расплывчатую фигню говорят.
Inkosta
44
Исходя из ваших комментариев, получается, что чтобы получить марты в CH из данных в PG, неправильно тянуть сырые данные в CH и там их обрабатывать, лепить справочники и джойни...
unhingedlunatic
42
Hi could you please help me with my two new projects? https://www.kaggle.com/code/hesankazemnia/rice-image-classification-cnn-pytorch https://www.kaggle.com/code/hesankazemnia...
Hesan
6
hi, Can you upvote? https://www.kaggle.com/code/durjoychandrapaul/rag-q-a-system-by-langchain-huggingface-for-pdf?scriptVersionId=204704280
A
1
Could you upvote and comment please? https://www.kaggle.com/code/tatianapetrushkevich/beginner-images https://www.kaggle.com/code/tatianapetrushkevich/python-for-beginners1 ...
Tazziyana
7
Карта сайта