作者：赵梦@知乎 唐阳@知乎
来自知乎的分享：如何通过Rancher对大规模集群进行性能调优，提升75%访问速度?
源起
知乎是中文互联网高质量的问答社区，每天有上千万用户在知乎分享知识、经验和见解，找到自己的答案。为配合不同阶段的业务发展需求，知乎容器平台也在不断演进、提升，目前几乎所有的业务都运行在容器上。
这两年知乎开始使用 Rancher 管理 Kubernetes 集群，集群规模逐步达到近万节点。本文将介绍 Rancher 如何针对大规模集群进行性能调优，最终访问速度提升 75%，达到页面访问体验可用的状态。
对于为什么会选择 Rancher作为我们的容器管理平台，大致原因有以下几点：
我们的业务部署在国内多家公有云 Kubernetes 上，需要统一的平台来管理这些 Kubernetes 集群，而 Rancher 针对国内的公有云 Kubernetes 平台兼容性非常友好。
Rancher 降低了 Kubernetes 集群的部署和使用门槛，我们可以借助 Rancher UI 轻松纳管和使用各个 Kubernetes 集群。不是很深入了解 Kubernetes 的研发同学也可以轻松创建 Deployment、Pod、PV 等资源。
我们可以借助 Rancher Pipeline 在内部实现 CI/CD，使研发专注于业务应用的开发。尽管 Rancher 团队告知 Pipeline 已经停止维护，但是它的简洁依然符合我们内部对 CI/CD 的定位。
Rancher 的持续创新能力，还有围绕着 Kubernetes 进行了一系列的生态扩展及布局，比如：轻量级 Kubernetes 发行版 k3s、Kubernetes 的轻量级分布式块存储系统 Longhorn、基于 Kubernetes 的开源超融合基础设施 (HCI) Harvester、以及 Rancher 的下一代 Kubernetes 发行版 RKE2。跟随头部创新厂商，对团队的持续进步也是大有益处。
Rancher 作为国际化的容器厂商，在国内有非常专业的研发团队，沟通交流非常便捷。很多问题都可以在 Rancher 中文社区中找到答案，对于开源且免费的平台来说，可以说是非常良心了。
迷局
起初，我们在使用 Rancher 管理中小规模集群时，Rancher UI 提供的功能几乎可以满足我们所有的需求，并且 UI 也非常流畅。
但随着业务量的增加，集群规模不断的扩大，当我们扩大到使用一个 Rancher 管理近十个集群、近万节点和几十万 pod 时（单集群最大规模将近几千个节点和数十几万 pod），操作 Rancher UI 频繁会出现卡顿并且加载时间过长的问题，个别页面需要 20 多秒的时间才能完成加载。严重时可能会造成连接不到下游集群的情况，UI 提示“当前集群 Unavailable ，在 API 准备就绪前，直接与 API 交互功能不可用。”
没错，我们碰到了 Rancher 的性能问题。尤其是超级管理员用户，登录时需要加载的数据量较大，基本上UI处于一种不可用的状态，下游集群也断连频繁。
破晓
从上面的现象来看，使用 Rancher 管理超大规模集群似乎遇到了性能问题，影响了使用体验。随后寻求 Rancher 本土技术团队帮忙，经过几次高效的线上会议沟通，基本找到根本原因：
虽然我们的集群数量不多，但是所有集群节点总量并不小。页面加载时，依赖 node list 接口获取数据(此node为 Rancher 创建的一种特殊CRD，它与实际下游集群的节点数有关)，该接口处理时间较长，引起页面加载缓慢。
我们的下游集群中，主要以公有云的 Kubernetes 为主，这些集群通过导入方式纳管到Rancher 中。这种纳管模式下，Rancher Server 通过与 cluster-agent 建立的 Tunnel，访问下游集群的 Kube API，但是这里并非直接访问，而是走 Tunnel 到 Kubernetes Service IP 访问(如10.43.0.1:443)最终负载到多个 Kube-api server。通常这种模式并没有问题，但是由于我们的访问量和数据量都比较大，SVC IP 转发能力无法支撑，严重影响了通信效率。
经了解，如果要通过社区版解决该问题，操作会相当复杂。但企业版 Rancher 已经针对性能优化有了一套成熟的方案和策略，以下是 Rancher 工程师介绍的关于企业版和社区版 Rancher 的区别：
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
