GKE Ingress с высокой задержкой с SSL-сертификатом

Я подготовил кластер GKE и успешно развернул свои веб-службы. У меня также есть вход, развернутый с сертификатом SSL, наложенным для доступа к веб-службам. После этого я выполнил time curl и выяснили, что задержка вызова веб-службы через входящий трафик (HTTPS) значительно выше по сравнению с HTTP, что в 10 раз больше.

• http - 10-20 мс
• https - 120-200 мс

Это то, чего нас ожидали? поскольку для нас это обходится слишком дорого, чтобы просто наложить завершение SSL.

Вот yaml развертывания для входящего трафика и служб.

Ingress.yaml

piVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: my-service-ingress 
  annotations:
    kubernetes.io/ingress.global-static-ip-name: my-service-ingress
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  tls:
  - secretName: my-service-ssl
  rules:
  - host: web.my-service.com
    http:
      paths:
      - backend:
          serviceName: my-service
          servicePort: 80

service.yaml

apiVersion: v1
kind: Service
metadata:
  name: my-service 
  labels:
    app: my-service
spec:
  type: NodePort
  selector:
    app: my-service
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80