Node.js ve backend geliştirmede ne derece güvenilir?

05 Tem 15:36

Node.js’e 3 sene önce, 50K kullanıcılı bir dashboard projesinde geçtim çünkü Java/Spring monolitini her küçük değişiklikte 5 dakika redeploy etmekten bıkmıştık. İlk büyük sürpriz performanstı: API’lar 3-4 ms’de cevap veriyor, aynı container’ın içinde RabbitMQ konusuna da Node.js koyunca mesajlaşma 10x hızlandı. Ama derinlere indikçe çıkan sorunlar da oldu: callback hell’den Promises’a, Promises’a async/await’e evrildik ve sonunda “ama gene de bir memory leak bulduk” anları yaşadık. Belirli saatlerde garbage collector’un tetiklenmesiyle server 200MB’dan 1.2GB’a çıkıyordu, bisect sonunda bir event listener’ın unclosed kaldığını bulduk. Ölçeklenebilir tarafı gerçekten güçlü: microservis mimarisinde Node.js’in çalışma zamanı hızı, container’ları saniyeler içinde scale out edebilmemizi sağladı. Güvenlikteyse başlarda JWT’yi yanlış imzalayıp bir kullanıcının başka hesabını görme durumuna kadar gitti hikayemiz, ama sonunda helmet, rate limiting ve helmet’in geliştirilmiş versiyonlarını bulunca rahatladık. Özetle, dashboard gibi IO ağırlığı yüksek, gerçek zamanlı veri akışı olan projelerde Node.js altın değerinde; fakat transaction yoğun, blok zinciri gibi CPU bound işlemlerde Java’nın arkasında kalıyor.

05 Tem 16:20

Node.js’in backend’de bu kadar popüler olmasının asıl nedeni hep event-driven mimarisi ve non-blocking I/O’su; ama single-threadli modeli biraz kafa karıştırıyor bazen.