Nodejs

Câu 1 — [Fundamental → Senior] Event Loop hoạt động thế nào? Tại sao Node single-thread mà vẫn xử lý được hàng chục nghìn kết nối? 1. Câu hỏi “Trình bày các phase của event loop. Node.js ‘single-threaded’ — điều đó đúng đến mức nào?” 2. Interviewer muốn kiểm tra điều gì? Hiểu mô hình thực thi nền tảng — mọi bug hiệu năng Node đều quy về đây. Phân biệt được microtask vs macrotask — nguồn của các bug thứ tự thực thi. Biết giới hạn của mô hình: CPU-bound giết Node như thế nào. 3. Câu trả lời ngắn gọn (30 giây) “Node chạy JavaScript trên một thread duy nhất, nhưng I/O được libuv ủy quyền cho kernel (epoll/kqueue) hoặc thread pool (mặc định 4 thread cho file I/O, DNS, crypto). Event loop quay qua các phase: timers → pending callbacks → poll (chờ I/O) → check (setImmediate) → close. Giữa mỗi callback, toàn bộ microtask queue (promise, process.nextTick) được xả sạch. Node xử lý được C10K vì thread không bao giờ chờ I/O — nó chỉ chạy callback. Điểm chết: một callback tính toán nặng chặn toàn bộ loop, mọi request khác đứng hình.” ...

Kiến trúc thực tế — Chọn Go hay Node cho 11 loại hệ thống Cấu trúc mỗi mục: đặc tính tải → lựa chọn khuyến nghị → vì sao / vì sao không phương án kia → scale & chi phí → rủi ro chính. Mọi khuyến nghị là mặc định hợp lý, bị ghi đè bởi yếu tố con người (chương 14, mục 2.2). 1. API Gateway Tải: connection-heavy, mọi request của hệ thống đi qua; việc chính là route, authn, rate limit, transform nhẹ — I/O-bound nhưng p99 của gateway cộng vào p99 của tất cả. Khuyến nghị: Go (không ngẫu nhiên mà Kong gateway data plane, Traefik, KrakenD, Tyk là Go/nền C). Lý do: tail latency ổn định (GC sub-ms), một process ăn mọi core → ít hop LB nội bộ, memory/connection thấp cho hàng trăm nghìn kết nối keep-alive. Vì sao không Node: một transform plugin viết ẩu block loop là mọi route cùng chậm — blast radius cực đại đúng chỗ nhạy cảm nhất. Vẫn hợp lý khi: gateway nhẹ, đội JS, cần viết plugin logic nghiệp vụ nhanh (BFF-gateway lai). Thực tế trưởng thành: đừng tự viết nếu nhu cầu là chuẩn (authn, rate limit, routing) — dùng Kong/Envoy/Traefik, chỉ viết plugin. Tự viết gateway chỉ đáng khi transform logic là lợi thế cạnh tranh. Rủi ro chính: gateway tự viết trở thành SPOF + nút cổ chai kiến thức của một người. 2. Authentication Service Tải: RPS cao (mọi service hỏi), CPU-bound thật sự ở điểm nóng: bcrypt/argon2 (cố ý đắt ~50-300ms CPU), ký/verify JWT, TLS. Khuyến nghị: Go. Hash password song song trên mọi core tự nhiên; Node phải đẩy bcrypt qua thread pool libuv (4 thread mặc định — 5 login đồng thời là nghẽn, và nghẽn chung với fs/DNS!) hoặc worker pool tự quản. Node vẫn ổn khi: dùng managed auth (Auth0, Cognito, Keycloak) và service chỉ là lớp mỏng OIDC — lúc này là I/O-bound thuần. Rủi ro chính: không phụ thuộc ngôn ngữ — là crypto tự chế. Dùng thư viện chuẩn, mua/dùng open source (Keycloak, Ory — Ory viết bằng Go) trước khi tự viết. 3. Payment Service Tải: RPS thường thấp (nghìn TPS đã là rất lớn), nhưng đòi hỏi đúng đắn tuyệt đối: idempotency, transaction, audit, reconciliation. I/O-bound (chờ ngân hàng/PSP hàng trăm ms). Khuyến nghị: hòa về hiệu năng — quyết định bằng tính đúng đắn. Go có lợi thế: static typing chặt + kiểu số rõ ràng (và kỷ luật dùng số nguyên minor unit / thư viện decimal — không bao giờ float cho tiền, đúng ở mọi ngôn ngữ; JS Number toàn float nên nguy cơ trượt tay cao hơn, phải ép kỷ luật BigInt/decimal.js). Node có lợi thế: tích hợp PSP (Stripe SDK v.v.) tốt. Kiến trúc quan trọng hơn ngôn ngữ: outbox + idempotency key (chương 6) + saga cho flow nhiều bước + ledger append-only. Một team viết Node kỷ luật ăn đứt team Go cẩu thả ở domain này. Rủi ro chính: xử lý double-charge/mất tiền do retry không idempotent — lỗi thiết kế, không lỗi runtime. 4. Notification Service (email/push/SMS) Tải: consumer từ queue, fan-out lớn, I/O-bound gần tuyệt đối (chờ FCM/APNs/SMTP), bursty (chiến dịch marketing bắn 10M push). Khuyến nghị: cả hai đều tốt — chọn theo đội. Node tự nhiên với template render + SDK provider phong phú. Go tự nhiên với worker pool + rate limit per-provider (chương 3, 6) và tốn ít máy hơn khi burst chục triệu. Điểm kiến trúc quyết định: rate limit theo từng provider (APNs/FCM có quota), retry với DLQ, idempotent theo message ID (gửi trùng notification là lỗi user-facing rất khó chịu), và priority queue (OTP phải vượt mặt marketing). Rủi ro chính: retry storm tự DDoS provider → bị throttle toàn tổ chức. 5. Realtime Chat Tải: connection-heavy (WebSocket giữ lâu), mỗi connection ít việc; fan-out theo room; presence. Khuyến nghị: Go nghiêng nhẹ ở scale lớn. 1M kết nối WebSocket: Go ~vài GB (goroutine + buffer/conn kiểm soát được); Node cần nhiều process/pod hơn đáng kể và GC pressure từ churn message object. Ở scale <50K connection: Node + socket.io năng suất hơn (reconnect, room, fallback có sẵn — Go phải tự ghép từ gorilla/nhold + redis pub/sub). Kiến trúc quan trọng hơn: tách connection layer (stateful, scale theo connection) khỏi business layer (stateless, scale theo RPS); pub/sub (Redis/NATS) nối các node connection; sticky theo user chỉ ở tầng connection. Rủi ro chính: thundering herd khi deploy/restart node connection (100K client reconnect cùng lúc) — cần jitter reconnect phía client + connection draining. 6. Social Network (feed, profile, graph) Tải: read-heavy chênh lệch lớn (đọc:ghi ~100:1), fan-out feed là bài toán riêng, cache là trung tâm kiến trúc. Khuyến nghị: đa ngôn ngữ theo tầng — mẫu hình ngành: API/BFF bằng Node (tốc độ ra tính năng, đội full-stack), tầng nền bằng Go/Java/C++ (feed ranking, fanout worker, media processing). Cãi nhau “một ngôn ngữ cho cả social network” là đặt sai câu hỏi khi hệ đủ lớn. Chi phí: ở scale này hạ tầng » lương — Go ở các đường nóng (feed API đọc 100K RPS) hoàn vốn nhanh. Rủi ro chính: cache stampede khi key nóng hết hạn (singleflight — chương 3/12) và hot partition (celebrity problem) — thiết kế fanout hybrid push/pull. 7. E-commerce Tải: hỗn hợp điển hình: catalog read-heavy + cache tốt; checkout write + transactional; search; ảnh; flash sale = burst ×100. Khuyến nghị: storefront/BFF: Node (SSR Next.js, đội frontend chủ động end-to-end); inventory/checkout/pricing: Go (concurrency có kỷ luật quanh stock — trừ kho chính xác dưới burst là bài toán lock/atomic đúng sở trường; và flash sale cần headroom + load shedding của chương 3). Vì sao không thuần một thứ: thuần Node → flash sale và tính tồn kho là hai điểm run tay; thuần Go → đội frontend bị tách khỏi backend BFF, vòng lặp tính năng chậm. Rủi ro chính: oversell khi flash sale (giải bằng reserve stock atomic — Redis Lua/DB, không giải bằng “hy vọng”). 8. FinTech (core banking, trading, ledger) Tải & yêu cầu: đúng đắn > tất cả; audit; p99 chặt (trading); compliance. Khuyến nghị: Go là mặc định tốt cho core (ledger, matching, risk): static typing, latency ổn, một binary dễ kiểm soát môi trường, ecosystem fintech Go dày (nhiều ngân hàng số lớn xây core bằng Go). Node hợp ở rìa: onboarding flow, dashboard, tích hợp đối tác. Ranh giới cứng: matching engine HFT độ trễ µs → cả Go GC lẫn Node đều không đủ — C++/Rust/FPGA. Biết giới hạn trên của công cụ là năng lực architect. Rủi ro chính: dùng float cho tiền (nhắc lần hai vì nó vẫn cứ xảy ra); và eventual consistency đặt nhầm chỗ — số dư khả dụng không được “eventual”. 9. Streaming Platform (video/audio) Tách bài toán đúng trước khi chọn: (a) serve video = bài toán của CDN + nginx/object storage, không viết tay; (b) transcode = FFmpeg/GPU do worker điều phối; (c) control plane (playlist, DRM license, analytics ingest) = API thường. Khuyến nghị: worker điều phối transcode: Go (quản lý process, pipeline, tận CPU máy worker); control plane: Go hoặc Node đều ổn (I/O-bound); analytics ingest số lớn: Go/Kafka. Rủi ro chính: tự viết cái mà nginx/CDN/FFmpeg đã giải — chi phí cơ hội khổng lồ. 10. Blockchain Infrastructure Thực tế ngành: node/client blockchain lớn viết bằng Go (go-ethereum, Cosmos SDK, nhiều client Bitcoin alt) và Rust (Solana, Polkadot) — cần: crypto CPU-heavy, P2P networking hàng nghìn peer, kiểm soát binary. Node.js không phù hợp cho tầng node/consensus (CPU + GC không kiểm soát đủ). Node.js đúng chỗ ở: tầng ứng dụng — indexer nhẹ, API đọc chain, bot, dApp backend (ecosystem ethers.js/web3.js mạnh nhất ở JS). Rủi ro chính: bug trong code chạm tiền là không thể vá hồi tố; audit + test property-based nặng hơn mọi domain khác. 11. AI Platform Tách tầng: training/inference = Python/C++/CUDA (không bàn); serving & orchestration mới là chỗ Go/Node cạnh tranh. Khuyến nghị: model gateway / inference router (batching, quota, streaming token, A/B model): Go — throughput + streaming + đếm token CPU nhẹ nhưng RPS lớn. Application layer trên LLM (chatbot product, RAG glue, tool-calling): Node/TS rất mạnh — vòng lặp sản phẩm nhanh, SDK AI hạng nhất, streaming SSE/WebSocket tự nhiên với async iterator. Đặc thù đáng chú ý: workload LLM là I/O-bound kiểu mới (chờ GPU service hàng giây, giữ hàng nghìn stream mở) — cả hai đều hợp; Go tiết kiệm connection overhead, Node ghép UX nhanh. Rủi ro chính: capacity planning theo token chứ không theo request — sai đơn vị đo là sai hết autoscale/cost model. Tổng kết mẫu hình (pattern of patterns) Nhìn lại 11 hệ thống, các quy luật lặp lại: ...

So sánh toàn diện Golang vs Node.js Nguyên tắc của chương này: so sánh cơ chế → hệ quả → điều kiện áp dụng, không tuyên bố kẻ thắng chung cuộc. Mọi con số là bậc độ lớn (order of magnitude) để định hướng — con số thật phụ thuộc workload, phải tự benchmark. 1. Bảng tổng hợp Tiêu chí Golang Node.js Ghi chú cơ chế Runtime Model AOT compile → machine code; runtime (GC, scheduler) nhúng trong binary JIT (V8) + event loop (libuv); cần Node runtime cài sẵn AOT = hiệu năng ổn định từ giây đầu; JIT = cần warm-up, peak cao ở hot path ổn định Concurrency Goroutine M:N, preemptive; hàng triệu task; blocking-style; race có thể xảy ra (có race detector) Event loop đơn luồng + async/await; không data race trong JS; CPU đồng thời cần worker/cluster Go: concurrency + parallelism hợp nhất. Node: concurrency dễ, parallelism là tiện ích gắn thêm Throughput (API I/O-bound) Rất cao; 1 process ăn mọi core Cao trên 1 core; cần N process cho N core Cùng workload JSON API, Go thường gấp ~2-5x/instance; Fastify thu hẹp đáng kể so với Express Latency p99 rất ổn (GC sub-ms, không JIT, preemption) p50 tốt; p99 dễ nhiễu (GC pause, deopt, event loop block) Khác biệt lộ rõ nhất ở tail latency dưới tải hỗn hợp Memory Usage Baseline ~5-20MB/process; 1 heap cho mọi core Baseline ~50-150MB/process; ×N process khi cluster Chênh lệch 5-10x là bình thường — thành tiền thật khi chạy trăm instance CPU-bound Tốt (song song thật, gần C trong tầm 10-30%) Yếu — điểm yếu cấu trúc; worker_threads là vá, không phải nền Khác biệt lớn nhất giữa hai nền tảng I/O-bound Rất tốt (netpoller + goroutine) Rất tốt (sở trường nguyên thủy) Ở tiêu chí này hai bên gần nhau nhất — quyết định nên dựa tiêu chí khác Startup Time ~vài ms — chục ms ~50-500ms (tùy lượng require + JIT) Quan trọng với serverless/cold start, CLI, autoscale gấp Scalability Dọc tốt (thêm core là ăn) + ngang tốt Chủ yếu ngang (nhiều process/pod) Cùng đạt đích; Go cần ít instance hơn cho cùng tải Developer Productivity Tốt cho backend thuần; ceremony ít nhưng verbose (err check) Rất cao cho full-stack, prototype, API JSON Node thắng ở tốc độ khởi đầu; khoảng cách hẹp dần theo tuổi codebase Learning Curve Nông và ngắn (ngôn ngữ nhỏ, một cách làm) Vào cửa dễ (JS phổ cập) nhưng master sâu khó (event loop, quirks JS, chọn lựa ecosystem) Nghịch lý: Node dễ bắt đầu hơn, Go dễ giỏi hơn Ecosystem Chuẩn, chất lượng đều, stdlib mạnh; hẹp ở ngoài backend/infra Lớn nhất thế giới, mọi thứ đều có; chất lượng thượng vàng hạ cám, supply-chain risk Go: ít lựa chọn, dễ chọn. Node: nhiều lựa chọn, chọn là kỹ năng Deployment 1 static binary; image từ scratch ~10-20MB Node + node_modules; image ~100-300MB; cần build step (TS) Go đơn giản hơn rõ; Node đã cải thiện (multi-stage, standalone bundle) Operational Complexity Thấp: ít knob, metric runtime sẵn, ít bất ngờ Trung bình: heap limit, thread pool size, event loop cần giám sát riêng, leak thường gặp hơn Chi phí “trông trẻ” dài hạn của Node cao hơn 2. Phân tích sâu các trục quan trọng 2.1. Trục quyết định nhất: bản chất workload CPU-bound thuần ──────────────► Go (hoặc Rust), không bàn cãi CPU + I/O trộn ──────────────► Go thoải mái hơn hẳn (không sợ block) I/O-bound thuần ──────────────► Cả hai tốt → quyết định bằng con người & hệ sinh thái Realtime connection-heavy ────► Cả hai tốt (Go tiết kiệm RAM hơn ở scale rất lớn) Glue code / BFF / tích hợp ───► Node thường nhanh gọn hơnNhầm lẫn phổ biến cần đính chính: “Node nhanh” và “Go nhanh” đều đúng — ở tiêu chí khác nhau. Node đủ nhanh cho tuyệt đại đa số API I/O-bound; Go nhanh hơn ở cùng chi phí hạ tầng và ổn định hơn ở đuôi latency. Với dịch vụ 500 RPS, khác biệt này thường không đáng tiền so với chi phí con người; với 50.000 RPS, nó là hàng chục nghìn USD/tháng. ...

Production Engineering với Node.js — Error Handling, Graceful Shutdown, Logging, Scaling, Architecture Các pattern chung nền tảng (retry/backoff, circuit breaker, rate limit, idempotency, distributed lock) đã phân tích sâu ở chương 6 — nguyên lý y hệt cho Node (thư viện tương ứng: cockatiel, opossum, rate-limiter-flexible). Chương này tập trung vào phần đặc thù Node. 1. Error Handling — nơi Node khác Go nhiều nhất 1.1. Bản đồ các loại lỗi và đường đi của chúng Loại Đường đi Chính sách đúng Lỗi nghiệp vụ dự kiến (validate fail, not found) throw/reject → catch ở handler Bắt, map sang HTTP status, không log như error Lỗi vận hành (DB timeout, ECONNREFUSED) reject → catch Retry/breaker/fallback + log + metric Programmer error (undefined.foo, assert fail) uncaughtException / unhandledRejection Log rồi crash. Không gượng sống Lỗi trong callback event emitter event 'error' Emitter có thể lỗi PHẢI có listener 'error' — thiếu là crash Vì sao “crash on programmer error” là chính sách đúng (chứ không phải khắt khe): sau một exception không bắt được, process ở trạng thái không xác định — connection dở dang, lock chưa nhả, biến toàn cục hỏng. Gượng chạy tiếp là phục vụ các request sau bằng một process hỏng ngầm. Crash + restart bởi orchestrator = trở về trạng thái sạch trong vài giây. Đây là điểm Node giống Erlang “let it crash” — với điều kiện có process manager và nhiều instance (crash 1/10 pod là non-event; crash pod duy nhất là outage — đừng chạy Node production một instance). ...

Performance Engineering trong Node.js 1. Đặc thù của bài toán hiệu năng Node Nguyên tắc số 0 giống Go (đo trước, tối ưu sau — xem chương 5), nhưng thứ tự nghi phạm khác hẳn. Với Node, khi service chậm, xác suất theo kinh nghiệm: Event loop bị block (CPU trên main thread) — nghi phạm số 1, đặc sản Node. I/O không song song hóa (await tuần tự) hoặc N+1 query. GC pressure / heap gần trần (GC chạy điên cuồng). Thread pool libuv nghẹt (fs/DNS/crypto — chương 8). Code JS thật sự chậm (deopt, megamorphic) — hiếm hơn nhiều so với 4 cái trên. Tối ưu Node hiệu quả = chẩn đoán đúng tầng trước khi sờ vào code. ...

Memory trong Node.js — V8 Heap, Garbage Collection, Memory Leak 1. Cấu trúc bộ nhớ V8 Process Node ├── V8 Heap ← object JS sống ở đây, GC quản lý │ ├── New Space (1-16MB × 2 semispace) ← object MỚI sinh │ ├── Old Space ← object sống sót 2 lần GC nhỏ │ ├── Large Object Space ← object > ~256KB │ └── Code Space ← machine code JIT ├── External / Off-heap │ └── Buffer! ← Buffer của Node nằm NGOÀI V8 heap ├── Stack (call stack JS, ~1MB) └── libuv, C++ addon, V8 metadataHai điều bất ngờ với người mới vận hành Node: ...

Concurrency trong Node — Worker Threads, Cluster, Child Process, Stream & Backpressure 1. Problem Statement Node đơn luồng JS → hai bài toán không tự giải được: Tận dụng nhiều core: máy 16 core, một process Node dùng ~1 core cho JS. 15 core còn lại đứng nhìn. Việc CPU nặng không được chặn loop (chương 9). Node cung cấp ba công cụ với ba mục đích khác nhau — chọn nhầm công cụ là mô típ sai lầm phổ biến: ...

Event Loop Internals — Phases, Microtask/Macrotask, Callback → Promise → Async/Await 1. Problem Statement Event loop là scheduler duy nhất của Node. Trong Go, không hiểu scheduler bạn vẫn sống ổn (runtime che chắn); trong Node, không hiểu event loop thì không debug nổi các sự cố dạng: “setTimeout(100) chạy sau 2 giây”, “một request chậm kéo mọi request chậm”, “process ăn 100% CPU mà không throughput”. Vì mọi thứ chạy trên một luồng, sự công bằng giữa các tác vụ hoàn toàn phụ thuộc việc code của bạn có nhả loop đúng lúc không. ...

Node.js — Tại sao tồn tại, V8 Engine, Runtime Architecture 1. Problem Statement Bối cảnh 2009: bài toán mà thread không giải nổi Web server thời đó (Apache + PHP, Java servlet) dùng mô hình 1 request = 1 thread/process. Với ứng dụng web hiện đại, mỗi request phần lớn thời gian là chờ: chờ DB (10ms), chờ API ngoài (100ms), chờ client mạng chậm nhả từng KB. Thread bị block khi chờ — nghĩa là: ...

Golang & Node.js — Tài liệu chuyên sâu cho Backend Engineer Bộ tài liệu 15 chương, viết theo tư duy Problem → Tại sao tồn tại → Cơ chế bên trong → Trade-off → Production → Anti-pattern → Khi nào không dùng. Mục tiêu không phải dạy cú pháp — mà giúp bạn hiểu bản chất, phân tích bottleneck và tự đưa ra quyết định kỹ thuật có cơ sở. ...

Chào mọi người, hôm nay trong lúc mình ôn tập kiến thức thì nhớ đến Bloom Filter, thế là mình lại phải viết thêm một bài nói về cái này nữa rồi =)) Bloom Filter là một cấu trúc dữ liệu xác suất được thiết kế để kiểm tra nhanh chóng xem một phần tử có thuộc tập hợp hay không. Công dụng của nó là kiểm tra nhanh xem “Cái này có chưa nhỉ?” ...

Xin chào mọi người, Trong quá trình làm việc ở vị trí Backend Engineer, mình đã trải qua nhiều ngôn ngữ lập trình, trong đó có Node.js và Golang. Vậy trường hợp nào nên dùng Node.js, trường hợp nào nên dùng Golang? Bài viết này chia sẻ kinh nghiệm thực chiến cá nhân và quan sát thực tế từ đồng nghiệp xung quanh. Let’s start! 1. Hiệu năng và Đa luồng Golang có hiệu năng tốt hơn nhờ là compiled language và mô hình goroutine rất nhẹ (lightweight thread do Go runtime quản lý), dễ dàng xử lý hàng nghìn concurrent connections mà tốn rất ít tài nguyên. ...

Hôm nay, trong một buổi đầu tuần sau chuyến đi du lịch giữa năm, tôi tranh thủ ôn lại kiến thức để chuẩn bị cho buổi phỏng vấn vị trí Backend Blockchain sắp tới. Nhân tiện, tôi viết lại bài này để ghi nhớ kỹ thuật xác thực người dùng không cần tài khoản và mật khẩu, mà sử dụng đăng nhập bằng ví Web3 (như Metamask, Coin98 Super Wallet, Trust Wallet,…). Cùng bắt đầu nhé! Quá trình này gồm 3 bước đơn giản: ...