Кластер на bare-metal с K3s показывал превосходные задержки до 400 RPS. При 600+ RPS p99 latency взлетел до 180 мс, несмотря на idle CPU и свободную память. Мониторинг не фиксировал проблем: network I/O, conntrack и kube-proxy — все «зелено». Реальная причина: каждый WireGuard-туннель в mesh-сети шифрует/дешифрует трафик в userspace (wg-crypt), нагружая ядро через softirq. На гиперскейлерах TLS offload делегирован SmartNIC или Nitro, освобождая CPU. Диагностика: perf top -p $(pgrep wg) — увидите >70% CPU в chacha20poly1305encrypt. ss -i — рост retransmit и rtt на подключениях через туннели. Юнит-экономика bare-metal рушится не на железе, а на скрытых тактах CPU на шифрование. Подробнее: https://ftops.space/?utm*source=telegram&utm*medium=smm&utm*campaign=ftops&utm*content=bare-metal-k3s-vs-hyperscalers-real