Netflix在现代CPU上扩展容器时发现内核级瓶颈

Netflix工程师发现容器扩展的性能瓶颈源于CPU架构和Linux内核，而非仅是Kubernetes或containerd。

在高并发情况下，容器创建因内核的全局挂载锁而冻结，导致节点运行Netflix工作负载时出现延迟。

不同CPU架构在负载下表现不同，新型单插槽实例（如AWS m7i.metal和m7a.24xlarge）表现更佳。

NUMA效应、超线程和缓存微架构显著影响全局锁争用的传播，硬件设计在大规模应用中至关重要。

Netflix通过优化挂载操作和硬件调度，提升了容器启动性能，强调了硬件与软件协同设计的重要性。

采用新的内核挂载API和重新设计覆盖文件系统可以显著减少挂载操作，提高容器启动效率。

实现可预测的性能需要在容器编排、文件系统使用、内核内部和CPU微架构之间进行协同设计。

其他组织也发布了与Netflix发现相符的最佳实践，强调硬件感知的工作负载放置和减少全局锁争用。

行业趋势向硬件-软件协同设计转变，容器扩展的可预测性依赖于对CPU微架构、文件系统行为和内核内部的理解。