GKE Ingress Avec un retard élevé avec le certificat SSL

J'ai préparé le cluster GKE Et déployé avec succès ses services Web. J'ai aussi une entrée déroulée avec un certificat SSL, superposé aux services Web d'accès. Après cela j'ai joué

        time curl

      

et a découvert que le délai d'appel de service Web via le trafic entrant (HTTPS) significativement plus élevé par rapport à HTTP, quoi dans 10 Une fois plus grand.

http - 10-20 m / s.

https - 120-200 m / s.

C'est ce que nous étions attendus? parce que cela nous coûte trop cher pour simplement appliquer SSL.

Ici yaml Déploiements pour le trafic et les services entrants.

Ingress.yaml

piVersion: extensions/v1beta1

kind: Ingress

metadata:

    name: my-service-ingress 

    annotations:

        kubernetes.io/ingress.global-static-ip-name: my-service-ingress

        nginx.ingress.kubernetes.io/rewrite-target: /

spec:

    tls:

    - secretName: my-service-ssl

    rules:

    - host: web.my-service.com

        http:

            paths:

            - backend:

                    serviceName: my-service

                    servicePort: 80

service.yaml

apiVersion: v1

kind: Service

metadata:

    name: my-service 

    labels:

        app: my-service

spec:

    type: NodePort

    selector:

        app: my-service

    ports:

    - port: 80

        protocol: TCP

        targetPort: 80