AI inference воркеры на K3s показывали p99 latency 1.2 мс при host networking и 2.0 мс при любом CNI (Flannel, Cilium, даже Calico eBPF). Поверхностный мониторинг видел только «сетевой стек жив». На деле: в bridge-режиме каждый пакет между контейнерами проходит через netfilter hooks, активируя conntrack даже для localhost-like трафика. Это добавляет ~700–900 мкс задержки на путь туда-обратно из-за lock contention в nf_conntrack_lock. Диагностика: cat /proc/net/stat/nf_conntrack | awk '{print $1}' | xxd -r -p | od -t u8 — покажет contention. perf record -g -a sleep 5 && perf report — укажет nf_hook_slow в top. Решение: hostNetwork: true + привязка к CPU через isolcpus + отключение RPS/RFS. Полный разбор: https://ftops.space/?utm_source=telegram&utm_medium=smm&utm_campaign=ftops&utm_content=host-networking-vs-cni-bridges-dlya

AI inference воркеры на K3s показывали p99 latency 1.2 мс при host networking и 2.0 мс при любом CNI (Flannel, Cilium, даже Calico eBPF). Поверхностный мониторинг видел только «сетевой стек жив» | Сетка — социальная сеть от hh.ru