Serverless computing
Serverless computing (FaaS, BaaS a managed eventové služby) umožňuje rychle doručovat funkce bez správy serverů. Cenu však platíme za každé volání, dobu běhu, spotřebovanou paměť/CPU, objem přenesených dat a využité správy front, databází či úložišť. Optimalizace nákladů a výkonu je proto o vyvážení latence, propustnosti, spolehlivosti a predikovatelnosti rozpočtu. Tento článek nabízí praktickou metodiku, vzory a techniky, jak ze serverlessu vytěžit maximum při udržitelných nákladech.
Ekonomický model serverless
- FaaS (Functions-as-a-Service): účtování typicky za milisekundy běhu a přidělenou paměť, nepřímo i za CPU (škáluje s pamětí). Další položky: počet vyvolání, egress, triggery (fronty, API, cron).
- BaaS služby: managed databáze, fronty, streamy, storage. Účtování za kapacitu, požadavky, replikace a síťové přenosy.
- Nákladová elasticita: ideálně lineární se zátěží. Pozor na skryté prahy (cold starty, limity paralelizace, throttling), které mohou zvyšovat jak latenci, tak cenu.
Strategie měření a řízení
- Definujte SLO: p95 latence, p99 latence, propustnost (RPS), chybovost a limity rozpočtu (měsíční/denní).
- Instrumentace: metriky invocations, duration, init duration (cold/warm), throttles, concurrency, errors, egress/ingress.
- Tracing: end-to-end distributed tracing (functions → databáze → fronty) pro identifikaci úzkých hrdel a dvojitých volání.
- Experimenty: load testy s reálnými profily (burst, steady), A/B konfigurací paměti, regionů a caching vrstev.
Cold starty a warm starty
- Cold start vzniká při inicializaci runtime a závislostí. Projev: dlouhý init při nízké teplotě poolu.
- Mitigace: minimalizace balíčku (tree-shaking, layering), lazy init klientů, connection pooling přes globální kontext, udržování teplých instancí (pro kritické cesty spíše přes provozní politiku než „ping“ joby).
- Jazyky: interpretované (JS, Python) mají rychlé starty, JVM/.NET vyžadují snapstart/AOT/Native Image, případně vyšší provisioned kapacitu pro latenci kritických endpointů.
Dimenzování paměti a CPU
V mnoha platformách se s pamětí škáluje i CPU a I/O šířka. Větší paměť může zkrátit běh a snížit cenu na požadavek (méně milisekund), ačkoli jednotková cena za ms roste.
- Profilujte funkci s různými příděly (např. 256 MB, 512 MB, 1 GB, 2 GB) a sledujte duration × price per ms.
- Hledejte „koleno křivky“ – bod, kde další paměť už nepřináší zásadní zrychlení.
- Pro CPU-bound úlohy zvažte vyšší paměť a vektorové knihovny/kompilaci (AOT), pro IO-bound optimalizujte připojení a paralelizaci.
Současné běhy (concurrency) a škálování
- Max concurrency: omezuje počet současných instancí. Příliš nízké → fronty a latence; příliš vysoké → vyčerpání downstream (DB, API) a prudké náklady.
- Rate limiting a backpressure: používejte message brokera nebo token bucket na vstupu; ochraňte perzistentní vrstvy.
- Batching a fan-in: zpracovávejte více položek v rámci jednoho vyvolání (do limitů doby běhu a paměti).
Vstupně/výstupní (I/O) optimalizace
- Databáze: preferujte single round-trip, batch operace, idempotentní upsert, indexy. U serverless DB používejte spojení přes řízené konektory (proxy) pro škálované pooling.
- Storage: čtěte a zapisujte ve větších blocích; pro velké objekty zvažte pre-signed přístupy přímo z klienta (menší egress z funkcí).
- Sítě: minimalizujte cross-region a egress; držte data a výpočet co-nejblíže (stejný region/zone/edge).
Architektonické vzory pro výkon a náklady
- Strangler Fig: obalujte monolit funkcemi jen na horkých cestách; zbytek ponechte v existující infrastruktuře.
- Event-driven a asynchronní workflow: fronty/streamy pro vyrovnání špiček; saga nebo orchestrátor pro dlouhé procesy.
- Edge a CDN: pre-render, edge caching a validace tokenů na hraně odlehčí jádru a sníží egress.
- Compute near data: spouštějte funkce co nejblíže databázi/úložišti; vyhněte se „ping-pongu“ mezi regiony.
Cache a znovupoužití výsledků
- Vrstvy cache: in-memory v rámci instance (pro warm), sdílená cache (Redis/serverless cache), CDN pro veřejné odpovědi.
- Deterministické klíče: cache key odvozený z parametrů; TTL podle měnitelnosti dat.
- Negative caching: krátké TTL i pro „not found“ a chyby, aby se zabránilo thundering herd.
Optimalizace závislostí a balíčku
- Minimalizujte velikost nasazení (odstraňte nepoužité moduly, externals, tree-shake).
- Oddělte velké knihovny do layers a sdílejte mezi funkcemi.
- Lazy-inicializujte klienty a načítejte konfigurace z prostředí, ne z dalších volání.
Řízení latence: p95 vs. p99
Optimalizace nákladů nesmí degradovat long-tail latence.
- Monitorujte p99/p99.9 – cold starty, JIT/AOT, GC, síťové spike.
- Pro kritické cesty zvažte provisioned/reserved kapacitu a warm pools; totiž stabilizují p99, i když zvýší fixní náklady.
Observabilita a „cost APM“
- Cost per request: počítejte jednotkovou cenu běhu funkce + závislosti (DB, fronty, storage, egress).
- Cost heatmap: mapujte funkce podle (cena/požadavek, požadavků/den, p95) a zaměřte se na pravý horní kvadrant.
- Anomálie: alerty na skoky invokací, duration, egress, throttles a chybové sazby.
Bezpečnost versus výkon
- Autentizaci/autorizační kontroly provádějte co nejblíže vstupu (edge/JWT), validujte scope bez extra round-tripů.
- Šifrování v klidu i za běhu zachovejte; hardware akcelerace a reuse připojení minimalizují overhead.
- Rate limit a WAF – implementujte přímo v gateway/edge vrstvě, aby se drahé invokace vůbec nespouštěly.
Tabulka: páky výkonu a nákladů
| Oblast | Heblo | Dopad na výkon | Dopad na náklady | Poznámky |
|---|---|---|---|---|
| Paměť/CPU | Zvýšit o jeden stupeň | Nižší duration | Vyšší cena/ms | Hledejte koleno křivky |
| Concurrency | Omezit / navýšit | Stabilizace latence | Menší/větší burst náklady | Chraňte DB/API |
| Caching | CDN/Redis/Local | Nižší latence | Nižší invokace | TTL a invalidace |
| Batching | Zpracovat N položek | Vyšší propustnost | Méně invokací | Hlídání limitů runtime |
| Region | Blíže datům | Nižší síťová latence | Méně egress | Dopad na compliance |
Databázové vzory v serverless
- Read-optimized: materiálizované pohledy, denormalizace pro snížení počtu dotazů.
- Write-optimized: append-only s periodickou kompakcí, outbox pro spolehlivé eventy.
- Transakce: používejte idempotenci (klíče požadavků) a conditional writes pro přesně-jednou sémantiku.
Fronty, streamy a plánování
- Prefetch a parallelism: nastavte šířku čtení podle downstream kapacity; max in-flight udržujte v bezpečném rozsahu.
- Retry a DLQ: exponenciální backoff, dead-letter fronty, idempotentní zpracování.
- Cron a plánovače: seskupte dávky; dbejte na start-of-hour thundering herd (nasazujte jitter).
Edge serverless
- Ultra nízká latence: validace, redirecty, jednoduché transformace na hraně.
- Omezený runtime: menší paměť, krátké limity; používejte kompaktní kód a bezstavové operace.
- Cache control:
Cache-Control, stale-while-revalidate, variace podleVary.
Multiregion a dostupnost
- Active-active: global anycast + replikovaná data; pozor na konzistenci (RUM konzistence, read-your-writes tokeny).
- Failover: health-probing, automatické přepnutí DNS/traffic manageru, idempotentní opakování.
- Kapitál vs. provoz: vyšší egress a replikace vs. nižší penalizace výpadků.
Governance, FinOps a limity
- Rozpočty a alerty: nastavte budget alerts a quotas na projektech/účtech.
- Tagování: nákladová střediska, týmy, služby; pravidelné alokační reporty.
- Policy-as-code: vynucujte limity paměti, regionů, veřejné sítě a egressu.
Testování výkonu a nákladů
- Perf testy: simulujte reálné profily (burst, dlouhá fronta, nevhodné dávky). Měřte p99 latenci, chybovost, concurrency, egress.
- Cost replay: přehrávejte produkční logy na sandbox; srovnejte jednotkové náklady variant.
- Chaos: testujte selhání downstream, limity funkcí (timeout, paměť), výpadky regionu.
Checklist rychlých zisků
- Minimalizujte balíček funkcí, oddělte těžké moduly do layers.
- Optimalizujte paměť/CPU kombinaci na „koleno křivky“ ceny za požadavek.
- Zaveďte caching (edge + sdílená cache) a batchování.
- Omezte concurrency podle kapacity DB/API a aktivujte backpressure.
- Držte data a výpočet ve stejném regionu, redukujte egress.
- Mitigujte cold starty (AOT/snapstart, warm pools, lazy init).
- Nastavte budget alerty, tagování nákladů a cost heatmapy.
Příklady konfiguračních vzorů (ilustrativní)
- Paralelismus spotřebitele:
maxConcurrent=16,prefetch=64, batchSize 10–50, DLQ po 3 retriích s exponenciálním backoffem. - Idempotence: Idempotency-Key v hlavičce, unikátní index v tabulce
requests(key), odpověď cache podle klíče. - DRS edge cache:
Cache-Control: public, max-age=60, stale-while-revalidate=300pro polostatické odpovědi.
Souhrn
Optimalizace nákladů a výkonu v serverless modelech je průběžná disciplína: instrumentovat, profilovat, iterovat. Zaměřte se na cold starty, správné dimenzování paměti/CPU, řízení paralelismu a I/O, přesun výpočtu blíže k datům a efektivní caching. Využijte asynchronní vzory, idempotenci a backpressure k ochraně downstream služeb. S jasnými SLO, FinOps postupy a policy-as-code udržíte stabilní latence i predikovatelné náklady napříč prostředími a růstem zátěže.