当“黑盒”插件吃掉 45% CPU，我们如何在无源码情况下定位到 Lua 第 93 行
💡
原文中文，约5300字，阅读约需13分钟。
📝
内容提要
本文回顾了金融客户在使用OpenResty API网关时遇到的CPU瓶颈问题。通过OpenResty XRay团队的动态追踪技术，定位到pkey_rsa_decrypt函数占用44.8% CPU，影响系统性能，并提出优化建议，如引入缓存和检查RSA密钥长度。
🎯
关键要点
- 金融客户在使用OpenResty API网关时遇到CPU瓶颈问题。
- 传统perf工具无法有效分析Lua与C混合语言栈的性能问题。
- OpenResty XRay团队通过动态追踪技术定位到pkey_rsa_decrypt函数占用44.8% CPU。
- API网关的性能和稳定性对现代微服务架构至关重要。
- 客户的SRE团队尝试多种工具但未能定位具体问题。
- perf工具无法将C函数调用与Lua代码关联，导致无法优化。
- OpenResty XRay能够非侵入式地重建完整调用栈，提供准确的性能分析。
- pkey_rsa_decrypt函数的高CPU占用可能与RSA密钥长度和冗余计算有关。
- 建议客户引入缓存机制以优化会话验证过程。
- OpenResty XRay的动态追踪技术能够解决常规监控工具的局限性。
- 优化建议包括检查RSA密钥长度和引入进程内缓存。
- OpenResty XRay是解决性能问题、行为问题和安全漏洞的有效工具。
➡️
