+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Медленный вход в PVE РЕАЛМ., Proxmox Виртуальная Среда

Sptrs_CA

Guest

25.03.2019 22:18:00

Я только что обнаружил, что API и графический интерфейс действительно медленные при входе через аккаунт PVE REALM. API "ticket" занимает больше 6 секунд при входе с PVE REALM. (менее 1 секунды при использовании Linux Login) Кстати, у нас тысяча аккаунтов PVE REALM. (1 ВМ с 1 аккаунтом)

mcujba

Guest

22.01.2023 11:28:00

С моей стороны та же проблема. У меня 6 узлов, около 1500 виртуальных машин и 4724 аккаунта. Запросы API с использованием root@pam выполняются очень быстро, а с пользователями из области @pve — гораздо медленнее, более 15 секунд. pve область

pam область

mcujba Guest	#3 0 01.02.2023 23:14:00 Я не могу перевести текст "up" из-за его неопределенности и отсутствия контекста.

fabian

Guest

02.02.2023 11:02:00

Ты не особо много информации предоставил.. какая у тебя версия? Все запросы медленные у пользователей @pve или только некоторые? Сколько у тебя ACL/групп и т.д.? root@pam обходит много проверок, так как ему разрешено все делать, так что меня не удивляет, что это быстрее (хотя разница в скорости больше, чем я ожидал!).

mcujba

Guest

02.02.2023 20:29:00

Привет, Фабиан. Спасибо за твой ответ. Кластер работает на версии 7.2.3. Да, все запросы медленные для пользователей @pve. Я создал пользователя с правами администратора в области @pve, и у него тоже очень медленный отклик на все опции кластера. В кластере настроено 1669 ACL. # pveversion pve-manager/7.2-3/c743d6c1 (работает на ядре: 5.15.19-2-pve) # pveum acl list --output-format yaml | grep path | wc -l 1669

fabian Guest	#6 0 07.02.2023 12:01:00 Я постараюсь воспроизвести это и посмотрю, есть ли очевидные узкие места, которые легко исправить. Не могли бы вы создать проблему на bugzilla.proxmox.com?

mcujba Guest	#7 0 07.02.2023 16:59:00 К сожалению, я не могу перевести указанный текст, так как он является URL-адресом.

Ahmet Bas

Guest

05.03.2023 15:12:00

У нас такая же проблема с примерно 800 ACL. Код: pveum acl list --output-format yaml | grep path | wc -l 798. Когда мы проверяем время для тикета и пользователя, получаем такие значения: Код: #time pvesh create /access/ticket

real 0m1.683s
user 0m1.505s
sys 0m0.169s

#time pveum user permissions client_9_26@pve > /dev/null

real 0m10.124s
user 0m9.940s
sys 0m0.176s. Мы упоминали об этой проблеме несколько лет назад: https://forum.proxmox.com/threads/t...y-pve-manger-pve-api.52528/page-2#post-256440. Тогда мы не получили ответа и надеемся, что вы найдете решение этой проблемы.

fabian Guest	#9 0 06.03.2023 09:16:00 посмотрите на связанную запись в bugzilla (и патч, ссылку на который вы найдёте там)

mcujba Guest	#10 0 06.03.2023 10:37:00 Привет, фабиан. Спасибо за твое сообщение. Можешь предоставить инструкцию о том, как применить новый путь?

fabian

Guest

#11

06.03.2023 10:48:00

это только что было применено в git: https://git.proxmox.com/?p=pve-acce...it;h=170cf17bf791b4373540102b1e58bcb61d716fd6, так что это будет доступно, как только следующий релиз libpve-access-control пройдет через репозитории. так как это затрагивает довольно основную часть PVE, я бы не рекомендовал вручную патчить это, если вы не понимаете, что это подразумевает.

mcujba Guest	#12 0 10.04.2023 22:30:00 Привет, проблема была решена в версии 7.4. Время отклика уменьшилось с 30,5 секунды до 500 мс. Большое спасибо @fabian.

fabian Guest	#13 0 11.04.2023 09:24:00 Р рад слышать, что все сработало как ожидалось.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры