🦖 Мне давно было интересно как работает Deno Deploy

В отличие от контейнеров, Deno Deploy запускает процессы с использованием, вероятно, cgroups или аналогичных механизмов. Поскольку сам рантайм позволяет гибко управлять правами доступа, каждый процесс изначально максимально ограничен. Например, он не может свободно взаимодействовать с файловой системой, сетью или переменными окружения — все это контролируется через встроенные в Deno permissions (подробнее об этом можно почитать в документации).

Однако этих встроенных механизмов недостаточно, чтобы точно контролировать, сколько времени код реально обрабатывал входящий запрос, а не просто ждал завершения промиса. Также с их помощью нельзя, например, запретить прослушивание определённых портов. Чтобы реализовать такой точечный контроль, приходится модифицировать сам код рантайма. И, скорее всего, на самом Deno Deploy работает проприетарная версия Deno с рядом подобных доработок.

На днях мы с другом решили покопаться в "кишках" Deno. Собрали его из исходников (обошлись без компиляции V8 — использовали уже готовый бинарник). Разобрались, как работает мост между функциями на Rust и пользовательским JavaScript-кодом, добавили свои методы, пересобрали — всё завелось, и это было довольно интересно. Я сам пока не пишу на Rust, и его обилие макросов поначалу немного пугает, но теперь стало понятнее, как происходит взаимодействие с V8 и какие там есть возможности.

Конечно, всё это даёт лишь поверхностное представление о том, как могли изменить Deno для нужд Deploy и Subhosting. Но, как оказалось, есть один открытый проект, который стоит рядом. Речь про Supabase — ты, возможно, уже слышал о нём. У них есть так называемые Edge Functions, и их рантайм выложен в открытый доступ. Вкратце: они взяли Deno 1.45, вырезали всё лишнее (например, REPL), пересобрали сервер и модифицировали Web Workers так, чтобы можно было строго ограничивать время выполнения кода и потребление памяти. Получилось красиво. Хотя код уже немного устарел (в версии 1.45 он, конечно, выглядел проще), идея и реализация достойны уважения.