惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

WordPress大学
WordPress大学
The GitHub Blog
The GitHub Blog
T
Threatpost
人人都是产品经理
人人都是产品经理
大猫的无限游戏
大猫的无限游戏
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
博客园 - Franky
Recent Commits to openclaw:main
Recent Commits to openclaw:main
Apple Machine Learning Research
Apple Machine Learning Research
酷 壳 – CoolShell
酷 壳 – CoolShell
M
MIT News - Artificial intelligence
小众软件
小众软件
Hugging Face - Blog
Hugging Face - Blog
云风的 BLOG
云风的 BLOG
S
Security Affairs
P
Proofpoint News Feed
L
LINUX DO - 最新话题
宝玉的分享
宝玉的分享
S
Security @ Cisco Blogs
H
Hacker News: Front Page
Security Archives - TechRepublic
Security Archives - TechRepublic
Vercel News
Vercel News
Engineering at Meta
Engineering at Meta
Know Your Adversary
Know Your Adversary
Y
Y Combinator Blog
美团技术团队
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
月光博客
月光博客
量子位
博客园_首页
The Last Watchdog
The Last Watchdog
D
DataBreaches.Net
www.infosecurity-magazine.com
www.infosecurity-magazine.com
P
Privacy International News Feed
The Register - Security
The Register - Security
Schneier on Security
Schneier on Security
H
Help Net Security
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
V
Visual Studio Blog
Google DeepMind News
Google DeepMind News
F
Full Disclosure
C
Cyber Attacks, Cyber Crime and Cyber Security
MyScale Blog
MyScale Blog
aimingoo的专栏
aimingoo的专栏
S
Schneier on Security
L
Lohrmann on Cybersecurity
S
Secure Thoughts
Stack Overflow Blog
Stack Overflow Blog
Cloudbric
Cloudbric
Microsoft Security Blog
Microsoft Security Blog

陈少文的网站

巨变与机遇的未来十年 使用镜像部署 Hexo 静态页面 终于等到你 - GitHub 镜像仓库服务(ghcr.io) 一起来学 Go --(6)Interface 一起来学 Go --(5)Goroutine 和 Channel 什么是函数式编程 如何在 Kubernetes 集群集成 Kata 柯里化与偏函数 使用 PyGithub 自动创建 Label 软件产品是团队能力的输出 Helm 2 、Helm 3 比较 IoT 变现 Kubernetes 中的 DNS 服务 国内的 Helm 镜像源 Harbor 使用自签证书支持 Https 访问 DevOps 工具链之 Prow 如何使用 kfctl 安装 Kubeflow VS Code 无法下载 Go 插件的工具包 工程师更应具有服务精神 你不知道的 Docker 使用技巧 使用 Docker 运行 Tensorflow 论中国 什么是左移 如何清空 Git 仓库全部历史记录 一禅小和尚 有风吹过厨房 时间的玫瑰 如何在 CentOS 安装 GPU 驱动 开发 Tips(19) 使用 Velero 备份 Kubernetes 集群 Kubernetes Cheat Sheet 开发 Tips(18) 如何构建一个 Java 工程 开发 Tips(17) KubeSpray 安装 Kubernetes 报错 ip in ansible_all_ipv4_addresses 基于 Kubernetes 和 Jenkins 搭建自动化测试系统 在 Kubernetes 上动态创建 Jenkins Slave 使用 Jenkins 进行服务拨测 开发 Tips(16) Kubernetes 签发 Ingress 证书及日常故障运维 Kubernetes 中 Deployment 的基本操作 Kubernetes 中的证书 如何使用 KubeBuilder 开发一个 Operator Kubernetes 1.6.0 安装问题汇总 镜像管理工具 -- Harbor 开发 Tips(15) Docker 如何拉取镜像 开发 Tips(14) 使用 Helm 安装 harbor 开发 Tips(13) 使用 S2I 构建云原生应用 在 Kubernetes 中使用 emptyDir、hostPath、localVolume 开发 Tips(12) 开发 Tips(11) 代码质量分析工具 SonarQube 使用 Kubeadm 安装 Kubernetes 集群 一起来学 Go --(4)常用函数 Kubernetes 中的 Ceph Kubernetes 之 Volumes Kubernetes 之 Labels、Selectors 开发 Tips(10) 开源正在重构商业模式 Kubernetes 之网络 Kubernetes 之 API 使用 Helm 和 Operator 快速部署 Prometheus Kubernetes 复杂有状态应用管理框架 -- Operator Kubernetes 的包管理器 -- Helm 一起来学 Go --(3)Go Modules 如何一步一步地优化博客方案 kubectl 实用指南 Kubernetes 中的基本概念 搭建远程 Kubernetes 开发环境 大公司和小公司的 ToB 思路 开发 Tips(9) Go 入门指南 一起来学 Go --(2)数据与逻辑结构 如何预防 Web 富文本中的 XSS 攻击 django-xss-cleaner 云工作时代 一起来学 Go --(1)背景与特点 SaaS 开发团队的不同阶段 你不知道的 Git 使用技巧 输出既服务 微服务设计 继续奔跑 开发 Tips(8) 从账户安全到二次验证 Django 性能之数据库查询优化 Django 性能之分库分表 敏捷开发之研发流程 打造一致性的团队 开发 Tips(7) Pytest 进阶学习之 Mock PaaS 部署之 buildpack Go 开发配置 领域输出才是 PaaS 的核心竞争力 Pytest 入门学习 开发 Tips(6) 如何使用 Jenkins、Docker、GitLab 搭建 Django 自动化部署流程 开发 Tips(5)
Kubernetes 平台管理软件压力测试方案
微信公众号 · 2020-09-17 · via 陈少文的网站

Please enable Javascript to view the contents

Kubernetes 平台管理软件运行在 Kubernetes ,用于管理运行在 Kubernetes 上的资源对象。

1. 测试思路

测试在一定负载一定集群规模下,平台软件的管理能力,而不是 Kubernetes 的管理能力。平台软件的管理能力主要体现在能通过 UI 对负载、PV 进行增删改查,在 UI 上能够直接查看负载的监控和日志。

明确测试内容和目的非常重要。测试对象不是 Kubernetes 。Kubernetes 相关的测试,社区会给出更好的答案。这里需要测试的是平台软件对 Kubernetes 资源对象的管理能力。

2. 测试组合

根据 Kubernetes 社区的建议:

  • 节点数不超过 5000
  • Pod 总数不超过 150000
  • 容器总数不超过 300000
  • 每个节点的 pod 数量不超过 100

所有的测试内容,需要在相关组件的推荐配置下进行。既然上游有推荐,那么下游遵循就可以,有问题再提交给上游。

2.1 负载率

使用较多的一组序列是 50%、90%、99% 。也就是将 Kubernetes 集群的负载水位控制在 50%、90%、99% ,然后再对相关指标进行测试。

负载类型也是一个需要思考的地方。被社区广泛使用、认可的负载是最佳的选择,但是在压力测试方面,还没有达成测试负载共识,认可某一个负载的测试结果。

这里主要推荐使用的是 Kubernetes 社区提供的 examples :

这些负载基本能够覆盖常用的类型,而且与同类产品也更容易进行对比。

2.2 节点数量

根据 Kubernetes 官方提供的大集群最佳实践,将集群规模分为六等:

节点数\负载率50%90%99%
5 (n1-standard-1)
10 (n1-standard-2)
100 (n1-standard-4)
250 (n1-standard-8)
500 (n1-standard-16)
多于 500 (n1-standard-32)

在 Google Cloud 中可以查询到机器具体配置如下:

机器名称vCPU内存(GB)是否 SSD
n1-standard-113.75
n1-standard-227.50
n1-standard-4415
n1-standard-8830
n1-standard-161660
n1-standard-3232120

2.3 Etcd 配置

对于大规模 Kubernetes 集群,Etcd 的配置显得十分重要。因为全部节点的 Kubelet 都需要连接 Etcd ,节点增加会对 Etcd 产生最直接的压力。

根据 Etcd 社区的推荐配置,根据节点数,配置 Etcd 即可。

节点数数据大小vCPUs内存 (GB)Max concurrent IOPSDisk bandwidth (MB/s)
50no more than 100 MB28360056.25
250no more than 500 MB416600093.75
1000no more than 1 GB8328000125
3000more than 1 GB166416,000250

Etcd 的节点数量维持在 3、5、7 个即可,不是越多越好,节点多写数据慢。具体可以参考: Etcd、Etcdctl 应用实践

2.4 测试设备和费用

进行大规模 Kubernetes 集群压力测试,资金开销肯定不会少。

如果有足够的物理机资源,可以使用物理机安装 IaaS 软件,基于 VM 进行测试。通常 IaaS 云厂商的 2 个 vCPU 对应一个物理 CPU ,而内存是 1:1 进行售卖。在虚拟化的过程中,需要保证物理资源具有一定冗余,否则测试结果可能不具备参考意义。

如果没有足够的物理机,那么只能够借助于云服务器了。使用 Terraform 等编排工具,是一个不错的选择,可以用于快速创建资源。测试完成之后,又可以快速销毁,能够减少部分资金开销。可以参考: 如何使用 Terraform Provider 提供 Iac 级别的应用

3. 测试输出

  • 能够管理 Node 的最大数量
  • 能够管理 Workload 的最大数量
  • 能够管理 PV 的最大数量
  • 能够承受的最大日志量(频次、大小,与 Node 数量相关)
  • 能够承受的最大的监控量(与 Node 数量相关)
  • 各个梯度下的推荐配置
  • 各个梯度下的管理能力
  • 各个梯度负载下,平台管理软件的容错恢复能力(HA)

4. 测试维度

4.1 功能点

  • UI 页面
  • 查询负载
  • 管理负载/PV
  • 查询/检索日志
  • 查看监控
  • …(核心功能)

4.2 观察指标

  • 呈现(是否能打开相关功能)
  • 速度 (2 秒以内,超过 10 秒算失败)
  • 准确度(操作是否正常,返回数据是否正常)
  • 高可用(HA)

5. 参考


微信公众号