А траефик какой версии, 1.х или 2.х?
Не было проблем с генерацией сертификатов?

1, второй на бесплатной не умеет выпускать серты в кластере самостоятельно, про это есть issue с пояснениями

Certbot должен помочь, но я не спешу переходить

Ага
Вот 1.х у вас никогда лидера не терял?
Я запарился в своё время раз в пару месяцев его рестартить т.к. он забывал кто должен обновить серты и продолжал ехать на протухших
А так отличный софт)

Было такое пару раз за все время. Он не удаляет неиспользуемые серты и пытается их перевыпустить снова и снова (возможная причина). Я поудалял из стора (распаковать json, удалить лишнее, запаковать, сохранить). И уже давно не было такого.

Prometheus, blackbox exporter, alertmanager предупреждают за 1 день. Это не было неожиданностью

я вчера сломал когда объеденял кластеры

но починил =)

Всем привет. Требуется помощь сообщества в вопросе производительности кластера. Для теста развернули кластер такой конфигурации:
2 апп Vault с агентами Consul+3 ноды хранения Consul.
Попробовали сделать нагрузочное тестирование с помощью locust для Vault. В среднем при 25 пользователях время получения секрета варьируется от 16 до 25 секунд. Ну это же просто печаль. Может что посоветуете? P.S. Используем Vault Community Edition

*кластер не в кубере, просто standalone на ВМ

дак дебажь в куда упирается

Дак непонятно именно, пробовали даже на локали в dev режиме один vault запускать и на него с этого же хоста locust натравливать, результат тот же. Собственно мой вопрос скорее касается самого инструмента тестирования, кто нить его пробовал? Какие результаты?

без тюнинга на локальной машине

Running 20s test @ http://127.0.0.1:8200
  6 threads and 16 connections
  Thread Stats   Avg      Stdev     Max   +/- Stdev
    Latency     1.61ms    1.80ms  41.77ms   92.20%
    Req/Sec     1.38k   204.99     1.92k    76.67%
  164713 requests in 20.03s, 74.14MB read
  Non-2xx or 3xx responses: 164713
Requests/sec:   8223.53
Transfer/sec:      3.70MB

а что за тестилка?

запрос корня это тест?

такое себе)

где мы увидели запрос корня?

с чего же это мы юрл волта посчитали запросом корня?