Стоит ли использовать Unix Socket для веб-приложения на NodeJs?

Question

[Александр]

Есть парочка веб-приложений, написанных на NodeJs, запущенных на сервере на опредленных портах, и запросы к которым попадают через nginx reverse proxy.

Хочу узнать, имеет ли смысл использовать юникс сокеты для общения nginx и веб-приложения.
1) Насколько подходящая эта схема именно для NodeJs?
2) Будут ли от этого какие-либо ощутимые преимущества?

Comments

[Lynn «Кофеман»]

В принципе это работает.
Но нужно не забывать выставлять правильные права доступа к сокету и к нему точно нет доступа снаружи.
Т.е. теоретически это чуть-чуть безопаснее, но я бы не назвал это ощутимым преимуществом.

[Valentin Barbolin]

В теории на сокете должна работать быстрее, но ты становишся менее гибким когда приложение надо упаковать в docker или разнести на разные хосты. Как уже сказали, если это не лютый хайлоад, то без разницы.

Answer 1

[Владимир Дубровин]

Обычно если стоит выбор между TCP портом и unix socket'ом, то предпочтение стоит отдавать unix socket.

Выигрыш по производительности может быть небольшим, но обычно unix socket'ы более безопасны - доступом можно управлять по пользователям файловыми разрешениями и с unix socket'ом меньше вероятность получить эксплуатируемую уязвимость server side request forgery (SSRF) и обойти через нее, например, ограничения реализованные на nginx.

Answer 2

[ky0]

Если у вас не лютый хайлоад (использовать в котором Ноду странно) - то преимущества если и будут, то гомеопатические.