Архитектура бэкенда
Размер пула: почему больше не значит быстрее
Команда видит, что база — узкое место, поэтому поднимает пул соединений с 20 до 100, ожидая примерно впятеро больше пропускной способности. Пропускная способность падает. Задержка лезет вверх, CPU базы прыгает, и работа, которую сервер реально заканчивает в секунду, идёт вниз. Они подняли единственное число, выглядевшее дросселем, и сделали всё хуже. Пул был не мал — он стал намного больше числа запросов, которые железо базы способно выполнить разом, и каждое лишнее соединение за этим пределом — не параллелизм, а конкуренция.
Больше соединений — не больше параллелизма
Кажется очевидным, что больше соединений значит больше конкурентной работы. Это не так, и причина физична. У сервера базы фиксированное число ядер CPU и фиксированное число дисковых шпинделей (или очередей SSD). В любой миг он способен реально выполнять лишь столько запросов, сколько у него ядер; всё прочее ждёт. Соединение, держащее запрос, не магически бежит — оно конкурирует за ядро, на котором побежать.
Поэтому открыв 100 соединений на 8-ядерной коробке, ты не получаешь 100 запросов разом. Ты получаешь 8 бегущих и 92 дерущихся за те 8 ядер, плюс все накладные на переключение между ними. Размер пула задаёт, сколько запросов может быть в полёте; железо задаёт, сколько может реально продвигаться. Когда первое число сильно превышает второе, разрыв — чистая трата.
Три налога раздутого пула
Каждое соединение за полезным числом не сидит тихо. Оно стоит тебе тремя способами разом:
- Переключение контекста. ОС нарезает много соединений по немногим ядрам по времени. Каждое переключение сбрасывает кеши CPU и стоит времени планировщика. Со 100 активными соединениями на 8 ядрах коробка тратит растущую долю CPU лишь на смену того, какой запрос бежит, вместо выполнения запросов.
- Конкуренция за блокировки и латчи. Конкурентные транзакции дерутся за блокировки строк, а внутренние латчи базы (буферный пул, WAL, таблицы блокировок) общие. Больше конкурентных соединений значит больше конкуренции на этих общих структурах — а конкуренция сверхлинейна, поэтому хуже растёт быстрее числа соединений.
- Память. В Postgres каждое соединение — форкнутый backend-процесс, держащий ~2–3 МБ базовой памяти, и хуже,
work_memвыделяется на операцию на соединение. Запрос с тяжёлой сортировкой приwork_mem = 16 МБчерез 100 соединений может зарезервировать гигабайты; та же нагрузка на 10 соединениях не может.
Формула: маленькая, выведенная из железа
Известная рекомендация HikariCP превращает это в стартовую формулу:
соединения = (число_ядер × 2) + эффективное_число_шпинделейИнтуиция: пока один запрос ждёт дисковый I/O, другой может использовать освобождённое ядро CPU — поэтому хочется примерно вдвое больше ядер, чтобы держать их занятыми сквозь паузы I/O, плюс одно на каждый независимый диск, способный обслужить seek параллельно. 4-ядерный сервер с одним SSD даёт (4 × 2) + 1 = 9 соединений. Не 90. Число, максимизирующее пропускную способность, шокирующе мало, и измеренные бенчмарки это подтверждают: пул на ~10 часто бьёт пул на 100 на том же железе, заканчивая больше запросов в секунду при меньшей задержке.
Почему это работает
Почему пул на 10 бьёт пул на 100, когда у нагрузки явно больше 10 дел? Потому что лишние 90 не делают работу — они стоят в очереди внутри базы вместо снаружи неё, а стоять внутри хуже. Когда 100 соединений бьют в 8-ядерную коробку, база принимает все 100 и нарезает их по времени, платя налог переключения и конкуренции за блокировки на каждом, поэтому каждый отдельный запрос бежит медленнее и общее заканчивается позже. Когда 10 соединений бьют в ту же коробку, база гонит их почти на полной скорости, а прочие запросы ждут в очереди пула — дёшево, в памяти приложения, ничего не стоя базе. Та же общая работа, но малый пул даёт базе работать в её эффективной точке и толкает неизбежное ожидание в самое дешёвое место. Ограничение пула — тот же урок ограниченной конкурентности из async-юнита: лишнее ставишь в очередь где-то дёшево, а не вываливаешь на дорогой ресурс.
Подбор размера — поиск точки насыщения
Формула — стартовая точка, не финальный ответ — у реальных нагрузок смесь CPU-bound и I/O-bound запросов, и правильное число находится измерением. Метод — поднимать конкурентность, следя за пропускной способностью и задержкой: пропускная способность растёт, затем выходит на плато (точка насыщения), затем падает, как конкуренция берёт верх. Лучший размер пула сидит на плоской вершине или чуть ниже — наименьший пул, достигающий пика пропускной способности. За ним ты покупаешь задержку без отдачи в пропускной способности, ровно поведение колена очереди из урока про пропускную способность, теперь движимое выбранным тобой пулом.
| Размер пула (8 ядер) | Что реально происходит | Пропускная способность | Задержка |
|---|---|---|---|
| 4 (мал) | Ядра простаивают, ожидая I/O | Ниже пика | Низкая, но ёмкость трачена |
| ~10–16 (в точку) | Ядра заняты, минимум конкуренции | Пик | Наименьшая на пике |
| 50 | Тяжёлое переключение + конкуренция за блокировки | Ниже пика | Лезет вверх |
| 100 | База молотит планирование, не выполнение | Сильно ниже пика | Высокая, нестабильная |
Команда поднимает пул с 20 до 100 на 8-ядерной базе ради пропускной способности, но та падает, а задержка лезет. Почему?
По эвристике HikariCP, какой разумный стартовый размер пула для 4-ядерной базы с одним SSD?
Почему память на соединение — реальное ограничение при подборе пула Postgres, помимо базовой цены процесса?
- 01Почему подъём размера пула за небольшим числом снижает пропускную способность вместо роста?
- 02Какова формула размера HikariCP и какое за ней рассуждение?
- 03Как реально найти правильный размер пула для реальной нагрузки и почему малый пул лучше даже при избытке работы?
Инстинкт чинить узкое место базы расширением пула — задом наперёд: соединение — реальный backend-процесс, конкурирующий за фиксированное число ядер, поэтому пул сильно больше того, что железо способно гнать, превращает лишние соединения в чистую конкуренцию — переключение контекста по слишком немногим ядрам, сверхлинейную конкуренцию за блокировки и латчи на общих внутренних структурах и память на соединение, где work_mem множится на операцию по каждому соединению. (ядра × 2) + шпиндели от HikariCP ставит 4-ядерную коробку с одним SSD на около 9 соединений, и пул на ~10 рутинно бьёт пул на 100 на идентичном железе, потому что малый пул даёт базе работать в её эффективной точке, пока излишек ждёт дёшево в очереди пула, а не молотит внутри движка. Правильный размер — наименьший пул, достигающий пика пропускной способности, найденный подъёмом конкурентности до плато. Знание размера отвечает, сколько соединений держать — следующий урок спрашивает, что случается с запросом, когда все они заняты: очередь ожидания, таймаут взятия и как этот таймаут становится намеренным дросселем задержки.
встречается в185
- Задачи, микрозадачи и scheduler.yield()middle
- Точность таймеров, троттлинг и фоновая работаmiddle
- Event loop Node.js: фазы, nextTick и задержка циклаsenior
- Стратегии рендеринга: SSG, SSR, ISR, streaming и гидратацияjunior
- SSG, SSR, ISR, streaming и RSC — как работает каждая стратегияmiddle
- Цена гидратации: selective, progressive, острова, resumabilitymiddle
- Core Web Vitals: что измеряют LCP, INP и CLSjunior
- LCP: четыре фазы, одна доминирующая стоимостьmiddle
- INP: input delay, processing, presentationmiddle
- Lab vs field: почему они расходятся и как использовать каждыйmiddle
- Трейдоффы метрик, RUM-атрибуция и цикл CI+полеsenior
- Общая картина: от URL до LCP до INP как эстафетаjunior
- Восемь слоёв трассировки: от service worker до второй навигацииmiddle
- Пять канонических поломок: где производство стабильно ломаетсяsenior
- Метод трёх треков: чтение трасс и построение системы мониторингаsenior
- Что такое индекс и как он ускоряет запросыjunior
- Leading-column rule: почему порядок столбцов в composite-индексе важенmiddle
- Partial, expression и covering-индексыmiddle
- Типы индексов: GIN, GiST, BRIN, Hash, Bloom и HOT-обновленияmiddle
- Index-only scan, Visibility Map и INCLUDEsenior
- Типичные сбои в продакшне и аудит индексовsenior
- Упражнение по проектированию индексов: стратегия полнотекстового поискаsenior
- EXPLAIN и планы выполнения: что решает планировщик и почемуjunior
- Типы сканирования: Seq, Index, Bitmap, Index-Onlymiddle
- Алгоритмы соединения и каскад ошибок оценки строкmiddle
- pg_statistic, ANALYZE и производственная наблюдаемостьmiddle
- Расширенная статистика: исправление ошибок оценки для коррелированных колонокsenior
- Кеш планов, настройка константных стоимостей и внутренности планировщикаsenior
- Производственные режимы отказа и стабильность плановsenior
- Connection pool: зачем амортизировать стоимость backend Postgresjunior
- Режимы PgBouncer: session, transaction и statementmiddle
- Размер пула: формула (ядра × 2) + шпинделей и двухуровневый стекmiddle
- Исчерпание пула и idle-in-transaction: сценарий отказа в 3 ночиmiddle
- Миграция на transaction mode: план развёртывания и prepared statements в PgBouncer 1.21middle
- Процессная модель Postgres и почему увеличение max_connections снижает производительностьsenior
- Ландшафт пулеров 2026, serverless connection storms и полная таксономия отказовsenior
- ADD COLUMN: мгновенно в PG 11+ против перезаписи в старом Postgresjunior
- Режим отказа очереди блокировок: почему мгновенный DDL может заморозить базуmiddle
- Безопасные DDL-паттерны: NOT VALID, CONCURRENTLY и исправления небезопасных операцийmiddle
- Таксономия сбоев миграций и дисциплина продакшнаsenior
- Выбор ключа шарда: стратегии hash, range, list и directorymiddle
- Ко-локация и Citus: инвариант, делающий шардирование пригодным к использованиюmiddle
- Режим отказа hot shard: обнаружение, изоляция и долгосрочная политикаmiddle
- Онлайн-решардинг, 2PC и операционная стоимость шардированияsenior
- Семь актов: от CREATE TABLE до Citusjunior
- Акты 1–3 в глубину: схема, индексы и статистика планировщикаmiddle
- Акты 4–6 в глубину: MVCC bloat, connection pooling и безопасные миграцииmiddle
- Акт 7 в глубину: шардинг, co-location и семиуровневый каскад трейдоффовmiddle
- Наблюдаемость, антипаттерны и производственный триажsenior
- Биты в проводеjunior
- Математика задержкиmiddle
- Bufferbloat и перегрузкаsenior
- Граница физического уровняsenior
- Номера последовательности и состояние соединенияmiddle
- Управление потоком и перегрузкойmiddle
- BBR, производственная наблюдаемость и за пределами TCPsenior
- CDN: контент по соседствуjunior
- Anycast и GeoDNS: маршрутизация к ближайшему edgemiddle
- Многоуровневый кеш и Cache-Controlmiddle
- Заголовок Vary и cache keysmiddle
- Stale-while-revalidate и cache stampedesenior
- Edge workers и edge-side compositionsenior
- CDN: операции и observabilitysenior
- WebSocket: HTTP-апгрейд до постоянного соединенияjunior
- WebSocket vs SSE vs long-polling: выбор правильного транспортаmiddle
- Backpressure в WebSocket: когда клиенты не успеваютmiddle
- Реконнект: jittered backoff, thundering herd, восстановление сообщенийsenior
- WebSocket в масштабе: HTTP/2 мультиплексирование, permessage-deflate, C10Msenior
- WebSocket в production: прокси, безопасность и распределённая архитектураsenior
- Что делают обратные проксиjunior
- Алгоритмы балансировки: от round-robin до power-of-two-choicesmiddle
- L4 vs L7 балансировка и сохранение IP клиентаmiddle
- Health checks, connection draining и slow startmiddle
- Retry-бури, circuit breakers и load sheddingsenior
- Устойчивая архитектура LB: anycast, zone-aware маршрутизация и observabilitysenior
- Почему QUIC, а не TCP+TLSjunior
- QUIC-потоки и head-of-line blockingjunior
- Объединённое рукопожатие и 1-RTTmiddle
- Connection ID и миграция сетиmiddle
- Обнаружение потерь и управление перегрузкойmiddle
- Возобновление 0-RTT и шифрование пакетовsenior
- Развёртывание и стоимость CPUsenior
- DDoS: что это и почему работаетjunior
- Атаки усиления и истощение состоянияmiddle
- Ограничение скорости: алгоритмы и архитектураmiddle
- WAF, межсетевые экраны, mTLS и HSTSmiddle
- Отравление DNS-кэша и BGP-перехватsenior
- Эшелонированная защита и экономика атакsenior
- Двенадцать слоёв: один URL, семь действующих лицjunior
- DNS, TCP, TLS по очереди: куда уходят миллисекундыmiddle
- Критический путь рендеринга и Core Web Vitalsmiddle
- Перехват прокси и шлюзы безопасности: rate limiter, WAF, mTLSmiddle
- Альтернативные пути: QUIC 0-RTT, WebSocket upgrade, миграция соединенияmiddle
- Наблюдаемость: распределённые трейсы, USE/RED и семплированиеsenior
- Устойчивость: каскадные повторы, circuit breakers и error budgetsenior
- Что такое три сигнала: метрики, логи, трейсыjunior
- Метрики и cardinality: cost-модель time-series databasemiddle
- Логи и объём: cost-модель структурного логированияmiddle
- Трейсы и сэмплирование: cost-модель distributed tracingmiddle
- Join-ключи и exemplar''''ы: как три сигнала становятся компонуемымиmiddle
- Observability 2.0: широкие события и сдвиг стоимостиsenior
- Режимы сбоя и инженерная практика: cardinality budget''''ы, PII и сэмплированиеsenior
- Зачем нужны структурные логи: дневник против таблицыjunior
- Схема продакшн-лога: поля, которые несёт каждая строкаmiddle
- Log levels и маршрутизация алертовmiddle
- Стратегии sampling и стоимость логовmiddle
- PII-редакция и log injectionsenior
- Propagation trace-контекста в логахsenior
- OTel Logs Data Model и audit-логи как подсистемаsenior
- Сигналы OTel, Semantic Conventions и проводной формат OTLPmiddle
- Авто-инструментирование и ручные спаны: правило 80/20 в OTelmiddle
- Collector OTel: receivers, processors, exporters и паттерны развёртыванияmiddle
- Стратегии сэмплирования: head, tail и parent-basedmiddle
- Vendor-нейтральность, eBPF-инструментирование, Operator и OTel в браузере и serverlesssenior
- Эксплуатация OTel Collector: надёжность, version skew, режимы отказа и управлениеsenior
- RED и USE: два чек-листа, одна дисциплина триажаjunior
- Инструментация RED в Prometheus: счётчики, гистограммы и дисциплина cardinalitymiddle
- USE на Linux: CPU, память, диск, сеть и PSImiddle
- Golden signals, структура дашборда и auto-RED в service meshmiddle
- Cardinality как драйвер затрат: label, PII, exemplars и семплированиеmiddle
- Native histograms, SLO и паттерны production-сбоевmiddle
- Выбор SLI и SLO-целей: отношения, не ощущенияmiddle
- Multi-window multi-burn-rate-алертинг: почему AND лучше ORmiddle
- Error budget policy, latency SLO и составные journeysmiddle
- Iceberg SLI, математика составного SLO и SLA vs SLOsenior
- Flame graph: читаем картинку, которая показывает, куда ушло времяjunior
- Sampling vs instrumentation profiling: почему 99 Гц побеждает в productionmiddle
- Типы профилей: CPU, память, off-CPU, mutex — какой когда братьmiddle
- Continuous profiling: always-on flame graphs с eBPF и корреляцией trace-idmiddle
- Как flame graph строится из сэмплов и как использовать его в productionmiddle
- Linux perf, внутренности eBPF, PGO и ограничения sampling''''аsenior
- Profiling в production: безопасность, war stories, OTel profiles и дизайн инфраструктурыsenior
- Debugging-воронка: SLO → RED → trace → profilejunior
- Архитектура OTel: один SDK, четыре сигнала, один wire-форматmiddle
- Экономия на observability: удерживаем затраты в пределах 5% inframiddle
- Масштаб, безопасность и ROI наблюдаемых системsenior
- Сначала профиль: измерь куда реально уходит времяjunior
- Закон Амдала и self-time: потолок любого ускорения, которое ты можешь выпуститьmiddle
- Измерительный цикл: микробенч, макробенч, prod-профиль, эффект наблюдателяmiddle
- Чтение флейм-графов: формы, профайлеры по языкам и 60-секундный сканmiddle
- Статистические baseline''''ы: почему один запуск — не измерениеmiddle
- История профайлеров и ловушки микробенчей: от Кнута до GWPsenior
- Hardware counters, профили холодного старта и безопасность профилейsenior
- Непрерывное профилирование в масштабе: затраты, CI-гейты, корреляция с трейсами и антипаттерныsenior
- Что делает путь горячим: симптом против причиныjunior
- Пять форм hotspot''''а: CPU, аллокации, кэш, лок, syscallmiddle
- Чтение parent и child chains: где применять правкуmiddle
- JIT deopt, цикл fix-and-verify и PR-time профилированиеmiddle
- Аппаратные счётчики и Intel TMA: диагностика подкатегорийsenior
- False sharing и горячие пути нативных мостовsenior
- Горячие пути в production: безопасность, хвостовая латентность и происхождение инструментовsenior
- Иерархия памяти: почему расстояние важнее числа операцийjunior
- Row-major vs column-major: порядок доступа и разрыв в 9xjunior
- Branch prediction: 10–30 циклов штрафа за неожиданный ifmiddle
- Hardware prefetcher, TLB и memory-level parallelismsenior
- Основы GC: за что рантайм берёт налогjunior
- Алгоритмы GC: поколенческая гипотеза, concurrent marking и write barriermiddle
- GC tradeoffs: пауза, throughput, память и давление аллокацийmiddle
- Настройка GC: пейсинг, форма кучи и наблюдаемость аллокацийmiddle
- Внутреннее устройство GC: tri-color инвариант, write barriers и глубокое погружение в рантаймыsenior
- GC в production: наблюдаемость, безопасность, edge cases и управление флотомsenior
- N+1: одна логическая операция, много round-trip''''овjunior
- Семейства фиксов: JOIN, IN, preload и DataLoadermiddle
- Обнаружение N+1: query logs, APM traces и CI gatesmiddle
- DataLoader: батчинг по дереву резолверовmiddle
- Кросс-протокольный N+1: HTTP fan-out и Redis MGETmiddle
- N+1 в масштабе: исчерпание пула, изменения планов и денормализацияsenior
- Batching: амортизируй фиксированную цену каждой операцииjunior
- Окно батчинга: размер и время ожиданияmiddle
- Batching в Kafka и Postgresmiddle
- io_uring и наблюдаемость пакетированияmiddle
- От Nagle до io_uring: эволюция пакетированияmiddle
- Backpressure, изоляция сбоев и безопасность батчей в продакшенеsenior
- Что на самом деле стоит bundle: download, parse, compile, executejunior
- Core Web Vitals: LCP, INP и CLSmiddle
- Code splitting: route-level, component-level, vendor splittingmiddle
- Tree shaking и compression: удаляем то, что не используемmiddle
- Third-party scripts: тихий убийца бюджетаmiddle
- CI enforcement и RUM: делаем бюджеты рабочимиmiddle
- V8 JIT-пайплайн, HTTP-приоритеты и безопасность bundlesenior
- Цикл performance: дисциплина, а не проектjunior
- Классификация и исправление: сопоставление family bottleneck с методамиmiddle
- Observability-стек и CI gates: ловить регрессии до выпускаmiddle
- От инцидента к enforcement: SLO burn до верифицированного исправления за 35 минутmiddle
- Культура, экономика и масштаб performancesenior