Výkon jako konkurenční výhoda
Node.js je postaven na event loopu, neblokujícím I/O a V8 enginu. Pro dosažení vysoké propustnosti a nízké latence nestačí pouze „psát asynchronně“. Je nezbytné rozumět mechanikám libuv, plánování úloh v event loopu, správě paměti, nástrojům pro profilování, řízení tlaku dat (backpressure) a správnému návrhu architektury, který rozlišuje I/O-bound a CPU-bound práci. Tento článek shrnuje zásady optimalizace výkonu a asynchronního zpracování v Node.js od kódu přes runtime až po provoz.
Model běhu: event loop, fronty a libuv
- Fáze event loopu: timers, pending callbacks, idle/prepare, poll, check, close callbacks. Rozlišujte, kdy použít
setImmediate(po poll) a kdyprocess.nextTick(mikroúloha před dalším tickem). - Worker pool libuv: některé operace (filesystem, crypto, zlib, DNS) využívají thread-pool. Velikost lze řídit přes
UV_THREADPOOL_SIZE; nevhodné nastavení vede k frontám a zvýšené latenci. - Mikroúlohy vs. makroúlohy:
Promisecallbacky (mikroúlohy) probíhají před další fází event loopu; nadměrné řetězení může zdržovat I/O operace.
Asynchronní vzory: od callbacků k async/await
- Promises a async/await: zlepšují čitelnost kódu; dbejte na paralelizaci pomocí
Promise.alla nevyužívejte sekvenčníawait, pokud úlohy nejsou na sobě závislé. - Řízení souběžnosti: používejte semafory a limity (např.
p-limit) k dávkování požadavků na externí systémy. - Time-boxing a zrušení:
AbortControllerslouží pro rušení operací fetch/stream; fail-fast strategie při překročení SLA. - Odolnost: techniky retry with jitter, circuit breaker, bulkhead a rate limiting s ohledem na idempotentnost operací.
I/O optimalizace: proudy, backpressure a zero-copy
- Streams: používejte
Readable.from,pipelinea režim objektových proudů uvážlivě;pipelinesprávně propaguje chyby a respektuje backpressure. - Backpressure: kontrolujte návratové hodnoty
write(), čekejte na událost'drain'; vyhnete se zbytečnému nárůstu paměti. - Zero-copy: využijte
fs.createReadStream→resastream.pipeline; minimalizujte kopírování bufferů a serializaci dat. - Komprese:
zlib/brotliv rámcipipelines vhodně nastavenou úrovní komprese; vyvažujte CPU náklad vůči úspoře přenosové šířky.
CPU-bound práce: worker_threads a škálování
- Offload CPU: pro operace jako hashování, zpracování obrázků, generování PDF, parsování – používejte
worker_threadsnebo externí služby, ne event loop. - Cluster vs. load-balancer:
clustermůže využít vícejádrové CPU, ale moderněji se preferuje více procesů spravovaných systémem (systemd/PM2/kontejnery) za reverzní proxy. - Message passing: předávejte Transferable objekty (ArrayBuffer) místo kopírování; ušetříte tak Garbage Collector a zlepšíte latenci.
Správa paměti a GC ve V8
- Heap limity: v kontejneru nastavte adekvátně
--max-old-space-size; sledujte fragmentaci paměti a vznik tzv. GC pausů. - Alokace: vyhýbejte se „horkým“ alokacím v tight-loop; recyklujte objekty a využívejte pooling
Bufferobjektů. - Úniky paměti: používejte slabé mapy (
WeakMap/WeakRef) pro cache s omezenou životností objektů; profilujte pomocí heap snapshotů.
Optimalizace kódu: V8 inline cache a „shape“ objektů
- Stabilní tvary objektů: neinjektujte nové vlastnosti do objektů po jejich vytvoření; inicializujte všechny vlastnosti v konstruktoru třídy.
- Horké cesty: vyhněte se velkým funkcím s polymorfními vstupy; preferujte monomorfní cesty pro efektivní inlining.
- Výjimky vs. výkon: nevytvářejte výjimky pro řízení toku v horkých smyčkách kvůli jejich výkonové náročnosti.
HTTP stack: latence, multiplexing a cache
- Keep-Alive a reuse: konfigurujte
agent.keepAlivepro odchozí HTTP(S) spojení; snižuje TCP/TLS handshaky a zvyšuje propustnost. - HTTP/2: využívejte multiplexing, server push (s rozvahou), priority streamů; mějte na paměti vyšší overhead TLS a nároky na paměť.
- Cache a conditionals: nastavujte korektně
ETag,Last-Modified,Cache-Control; používejte krátké TTL s revalidací zdrojů. - Statické zdroje mimo Node: statické soubory servírujte přes CDN nebo edge proxy; Node.js ponechte pro dynamický obsah.
Databáze a datová vrstva
- Pools a limity: nastavte rozumnou velikost poolu, frontu a timeouts; omezte souběžné dotazy na databázi.
- Batching a N+1 problém: implementujte dávkování dotazů a cache (např. DataLoader) pro resolvery a API vrstvy.
- Indexy a plán dotazů: sledujte slow-query logy a explain plány; omezte „ORM magii“ u kritických dotazů.
- Idempotence: při opakovaných požadavcích navrhujte idempotentní operace (klientské tokeny nebo klíče deduplikace).
Fronty a asynchronní zpracování na pozadí
- Message brokery: Redis (BullMQ), RabbitMQ, Kafka, NATS – oddělují příjem zpráv od jejich zpracování a vyhlazují špičky zatížení.
- Plánování a odpověď: pro uživatele vracejte stav 202 s polling hook nebo webhookem; dlouhotrvající úlohy běží mimo hlavní request thread.
- At-least-once vs. exactly-once: implementujte zpravidla režim at-least-once s idempotentní aplikací; exactly-once je nákladné a složité.
- Observabilita front: sledujte metriky délky fronty, stáří zpráv, % retry, dead-letter queue a důvody selhání jednotlivých zpráv.
Bezpečná paralelizace a koordinace
- Zámky a deduplikace: používejte distribuované zámky (např. Redlock s pečlivou konfigurací), leasingy a tokeny idempotence.
- Škrcení toků: implementujte token bucket nebo leaky bucket algoritmy u vstupu služby; chráníte tak databázi a závislé systémy před přetížením.
Profilace a diagnostika
- CPU profil: používejte
node --prof,inspectora flamegraphy k identifikaci horkých cest v aplikaci. - Heap a GC: využívejte
--inspectpro heap snapshoty a--trace-gck analýze pauz Garbage Collectoru. - Klinika výkonu: nástroje typu Clinic.js (doctor, flame, bubbleprof) pomohou při analýze latencí a konkurentního chování.
- perf_hooks a telemetrie: měřte vlastní metriky, využívejte
PerformanceObserverpro sledování event-loop lag a zásahů GC. - Zátěžové testy: provádějte scénáře pomocí nástrojů jako Autocannon nebo k6; sledujte p95/p99 latenci a chování při degradaci systému.
Observabilita: logy, metriky, trasování
- Strukturované logy: ukládejte v JSON formátu s korelačními ID; používejte efektivní loggery s minimálním overheadem.
- Metriky: exportujte do Prometheus (latence, chybovost, průtok, event-loop delay, velikost heapu, délky front).
- Tracing: nasazujte OpenTelemetry s kontextem přes AsyncLocalStorage pro sledování závislostí a root cause analýzu.
Timeouty, limity a ochranné zábrany
- Timeouty všude: nastavujte timeouty u HTTP klientů, databází, front a externích API; zabraňte nekonečnému čekání.
- Limity požadavků: omezte velikost payloadu, počet souběžných požadavků, velikost hlaviček; chraňte paměť i CPU.
- Validace vstupů: používejte schémata (např. JSON Schema) s kompilací před zpracováním; minimalizujete tak CPU nároky při vysoké zátěži.
API návrh a sériové formáty
- Streaming odpovědí: pro velké výsledky používejte NDJSON nebo chunked transfer encoding; snižujete latenci první odeslané bajtu.
- Efektivní formáty: vyhněte se nadbytečným polím; u binárních dat zvažte použití Protobuf nebo Avro tam, kde to dává smysl.
- Paginace a filtrace: preferujte keyset pagination před offsetovou paginací; zlepšíte výkon a konzistenci pod zátěží.
Konfigurace runtime a kontejnerů
- Verze Node: aktualizujte na LTS verze s nejnovějšími optimalizacemi V8 a stabilním API.
- Kontejnery: přizpůsobte hodnoty
--max-old-space-sizea--initial-old-space-sizelimitům cgroups; nastavte ulimits pro správu zdrojů. - Start a shutdown: zajistěte rychlé starty a graceful shutdown na signál
SIGTERMs ukončením příjmu požadavků, odvodem front a flush logů.
Bezpečnost a výkon
- CSP a hlavičky: implementujte ochranu proti XSS bez zbytečných serverových kontrol; minimalizujte šifrovací cykly a TLS re-handshaky.
- Rate limit a ochrana proti DoS: zvyšují stabilitu a předvídatelnost využití zdrojů.
- Deserializace: nikdy nespouštějte
evalani nebezpečné parsovací funkce na neověřených datech – šetříte CPU i předcházíte bezpečnostním rizikům.
Testování výkonu a regresní hlídání
- Benchmarky funkcí: mikroměření horkých cest s využitím stabilních vstupů a warm-up fáze; sledujte odchylky mezi verzemi.
- Smoke load v CI: proveďte krátké zátěžové testy po build-time; zachytí hrubé regrese p95 latence.
- Chaos a degradace: simulujte pomalé závislosti, výpadky sítě a limity databáze; ověřte, že se systém degraduje řízeným způsobem.
Typické antipatterny a jak se jim vyhnout
- CPU v event loopu: synchronní JSON transformace velkých dat, šifrování nebo komprese v hlavním vlákně – vždy vypoutejte do worker threads.
- Neomezená paralelizace: stovky souběžných fetchů vedou k zahlcení klienta i serveru; používejte limity souběžnosti.
- Ignorování backpressure: zápisy do streamů bez kontroly návratové hodnoty
write()vedou k přetečení paměti. - Chybějící timeouty: visící sockety a držení zdrojů; implementujte globální timeoutové politiky.
- Velké objekty v cache: neuhlídané LRU strategie a nekonečné TTL; pravidelně měřte hit-rate, velikost a dopad na paměť.
Praktický kontrolní seznam pro rychlé služby
- Má každé externí volání nastaven timeout, retry s jitterem a je idempotentní?
- Je CPU-bound práce vykonávána mimo event loop (worker_threads nebo proxy služba)?
- Respektují streamy backpressure a používáte
pipeline? - Je nastaveno
agent.keepAlivepro odchozí HTTP(S) spojení? - Jsou pooly databáze/Redis limitované a monitorované?
- Měříte p95/p99 latenci, event-loop lag a GC pauzy v produkci?
- Disponujete flamegraphy, heap snapshoty a automatickým smoke loadem v CI?
- Probíhá graceful shutdown se zpracováním rozdělaných úloh?