Иван Шумов

А указывать в сообщении идентификатор комнаты не охота?

Вангую что хостер рвет неактивные соединения по тайм-ауту. Попробуйте посылать раз в секунду сообщения. Если не будет рваться то почти точно дело в этом

При открытии страницы вы создаёте ws соединение, а после этого собираете идентификаторы постов и отправляете по ws несколько сообщений: subscribe: post_id

А на сервере собираете таким образом список соединений, которые подписаны на один пост. Вот вам и список рассылки.

При дисконнекте убираете все подписки соединения

Очереди (rabbitmq, Kafka) + много воркеров

Вынесите аутентификацию за рамки ваших приложений. Используйте openID + JWT.

А посылать клиенту только те события на которые он подписался? Чтобы трафик зря не жечь?

Прочитайте про openID и JWT. Если вы хотите сделать Identity Server, то, пожалуйста, не мучайте себя и используйте готовые решения. Хотябы пресловутый Auth0

pm2, разные порты и все дела

А куда вы message broker поставите если у вас сервер и так слабый? Если на локаль то соединение будет рваться и сообщения пропадать

Очереди

Heroku, AWS

Swagger это инструмент для проектирования протокола взаимодействия (API). Он не реализует логику ни клиента, ни сервера. Просто соглашение, которое уже отдается в разработку. Что клиент, что сервер должны быть реализованы. Если вы построили свой API на базе Swagger то программируете обе части. Если вам предоставили спецификацию Swagger к готовому API то ваша цель написать клиента.

Для помощи Swagger показывает какие запросы строит в режиме песочницы.

Не путайте параллелизм и асинхронную модель. PHP из коробки однопоточен и параллелизм достигается через воркеров вебсервера. В Nodejs используются кластеры или же так же несколько воркеров на разных портах как бэкэнд для вебсервера. Ограничение по Nodejs - 1 процесс на ядро по понятным причинам.

Асинхронная модель есть и там и там, но в nodejs с ней попроще по тому как процесс умирает после обработки (если это не написанный демон)

Плюс nodejs в том что процесс запускается один раз, поэтому, пока процесс на PHP просыпается, Nodejs уже перешёл к следующему клиенту.

Про ручной деплой (писали выше) чушь. Давно уже существует тонна ci/cd систем, не говоря уже о мощностях serverless в AWS и Azure