Kriptovalyutalar
Torrent Gear
Oyun platformalarında backend necə işləyir
Oyun platforması onlarla xidmətin "orkestri 'dir: avtorizasiyadan və pul kisəsindən oyun serverləri (RGS), antifrod, marketinq və hesabatlılığa qədər. Arxa planın vəzifəsi oyunçu və operator üçün əlverişli təcrübədə dürüstlük, sürət, miqyaslanma və tənzimləyiciyə uyğunluğu təmin etməkdir. Aşağıdakı komponentlərin, axınların və həllərin praktik xəritəsidir.
1) Referens-memarlıq
Kanal qatı
API Gateway/Edge: TLS/MTLS, WAF, rate limits, idempotentlik, API versiyası, kanarya marşrutları.
BFF (Backend for Frontend): Web/mobile/partnyorlar üçün REST/GraphQL, məlumatların yığılması, cavabların cachesi.
Domen xidmətləri
Identity & Access: qeydiyyat, SSO/OAuth, MFA, sessiyalar/tokenlər, cihazların idarə edilməsi.
Profile & KYC/AML: anketlər, sənədlər, sanksiya siyahıları/RER, ünvanlar, yaş/geo-geytalar.
Wallet & Payments: multivalyuta/denominasiyalar, lock → settle, PSP/banklar, qaytarmalar/çarjbeklər.
Catalog & Entitlements: oyunların siyahısı, yurisdiksiyalara görə fiç bayraqları, lisenziyalar/girişlər.
Game Session Broker: sessiyaların başlaması/bitməsi, RGS/provayderlərə proxy, sorğu imzaları.
Promo/CRM: bonuslar, fribet/frispins, missiyalar, seqmentasiya, promo büdcə limitləri.
Tournaments/Leaderboards: reytinqlər, anti-statpaddinq, mükafat fondları.
RG (Responsible Gaming): vaxt/depozit/itki limitləri, real çeklər, fasilələr/özünü istisna.
Risk & Fraud: davranış hesablama, multiakcount qrafik, cihazlar/ödənişlər/arbitraj, case management.
Content & CMS: bannerlər, səhifələr, lokalizasiya, A/B variantları.
Notifications: e-mail/SMS/push/WebSocket, tezlik kaps, «sakit saat».
Reporting & Compliance: tənzimləyicilərə, oyun/maliyyə hesabatlarına, audit jurnallarına yükləmə.
Platforma
Event Bus (Kafka/Pulsar): bahis/ödəniş/fich hadisələri, CDC, audit-treyler.
Data Platform: DWH/Lakehouse, axın ETL, ML üçün fichestor (risk/tövsiyələr).
Observability: log/metrika/treys (ELK/OTel/Prometheus), alert, SLO.
Secrets & Config: KMS/Vault, çərşənbə konfiqləri, fitness.
CI/CD: build/test/scan, mavi-yaşıl/canary, sxemlərin miqrasiyası, riskli modulların «4 gözlü» buraxılışı.
2) Əsas məlumat axını
2. 1 Giriş → sessiya
1. BFF → Identity: autentifikasiya, cihaz/geo.
2. KYC/AML: yaş/sənədlərin yoxlanılması, sanksiyalar.
3. RG: limitlərin və özünü istisna statusunun tətbiqi.
4. Tokenin verilməsi, oyun lobbisinin açılması (yurisdiksiya kataloqu).
2. 2 Bahis/oyun turu (slots/bahis)
1. Müştəri → API Gateway → Game Session Broker.
2. Broker sorğunu imzalayır, RGS çağırır: 'bet → outcome'.
3. Wallet: 'lock (bet)' → sonra outcome 'settle (net)' idempotent.
4. Audit: dəyişməz qeyd '(req, outcome, walletTxId, mathVersion, hash)'.
5. Telemetry: Kafka hadisələri, missiyaların/turnirlərin yenilənməsi.
2. 3 Ödənişlər və nəticələr
PSP adapterləri (kartlar, açıq bankçılıq, yerli metodlar), SCA/3DS.
Antifrod/AML: əməliyyatların hesablanması, vəsait mənbələri, holdlər/əl yoxlaması.
PSP sifarişləri və kollbekləri səviyyəsində idempotentlik.
3) Hesablar, KYC/AML və giriş
Profil modeli: əsas məlumatlar, sənədlər, ünvanlar, üstünlüklər, razılıq (GDPR).
Versiyalaşdırma və dəyişikliklərin «izləri» (kim/nə vaxt/hansı sahə).
KYC prosesləri: asinxron Webhook və provayderlərdən, retray/eskalasiya.
Geo/age-gates: gateway və BFF səviyyəsində dayandırma qaydaları (qadağan olunmuş məhsulları göstərməyin).
4) Pul kisəsi və pul axını
Balans sxemi: cash/bonus/bloklanmış/yolda.
Müqavilə bahis: 'lock → outcome → TTL ilə settle' və müvəffəqiyyət üçün təkrarlanabilirlik.
Valyuta/denominasiya: dəqiqlik, yuvarlaqlaşdırma, əməliyyat zamanı məzənnə/fiksasiya.
Antikorrupsiya/jurnallar: dəyişməz hərəkətlər, yoxlamalar, ikiqat qeyd (ikitərəfli uçot).
5) Oyunlar kataloqu və RGS ilə inteqrasiya
Provayderlərə adapter təbəqəsi, mapping metodları/işarələri/səhvləri.
Yurisdiksiya bayraqları: avto-spins, buy-feature, min RTP/sürət, yaş məhdudiyyətləri.
Health-check oyunlar, SLA Raundların repleyləri '(seed, step, mathVersion)' - RGS vasitəsilə. 6) Promo, missiyalar, turnirlər Promo cüzdan: prioritet bonus vəsaitlərinin silinməsi, wagering qaydaları, kaplar. Missiya mühərriki: deklarativ şərtlər (hadisələr → qaydalar → mükafatlar), antiabyuz (dublikatlar/bot nümunələri). Turnirlər: real vaxt liderlik bordları, anti-statpaddinq, şəffaf meyarlar, mükafat ödənişləri idempotentdir. 7) Responsible Gaming (RG) Limitlər (depozitlər/dərəcələr/vaxt), intervallarla realiti-çeklər, zaman aşımı/özünü istisna etmək. «RG siqnal promosyondan böyükdür» prinsipi: fasilə/özünü istisna oyunçular üçün hər hansı bir marketinq hadisələri nəzərə alınmır. Hesabat və müdaxilə jurnalı (kim/nə zaman/əsas/nəticə). 8) Risk və antifrod Məlumatlar: cihazlar, davranış, ödənişlər, əlaqə qrafiki (telefonlar, kartlar, IP, ünvanlar). Modellər: anomaliyalar depozitlər/çıxışlar, multi-akkauntlar, bonus-karusel, arbitraj köhnəlmiş kotirovkalar. Reaksiyalar: skoring → limitlər/holds/2FA/əl yoxlama; reason-codes və şikayət. 9) Məlumat və analitika Axın ETL (Kafka → Flink/Spark) + DWH/Lakehouse (BigQuery/Snowflake/Redshift). ML üçün Fichestor (risk/tövsiyələr/LTV proqnozu). Məlumat kataloqu, sahibləri, SLA datasetləri. Privacy by Design: təxəllüs, PII minimallaşdırılması, məlumat subyektinin hüquqları (sorğu/silmə). 10) Müşahidə və SRE Metrik: p95/p99 API, TPS oyunlar, settle səhv, latency PSP, RTP/tezlik sapması, broker yük. Loqlar/Treyslər: 'requestId '/' roundId' korrelyasiyası, OTel vasitəsilə paylanmış treyslər. SLO/alertlər: hədəf həddi (məsələn, Spin p95 ≤ 120 ms, settl xətası <0. 01%), «sakit saat» bildirişləri. Hadisələr: playbook, «war room», action items ilə postmortems. 11) Miqyas və regionlar Stateless xidmətləri + üfüqi avtoskeyl; sticky-sessions - yalnız canlı oyunlar/mürəkkəb bonuslar üçün. Multi-AZ ən azı; Multi-Region: oxu/kataloq/telemetriya üçün aktiv, cüzdan/cekpot üçün aktiv-passiv. Kvotalar və backpressure: per-tenant/per-game TPS limitləri, PSP/RGS-ə qoşulma hovuzları. DR-plan: RPO/RTO hədəfləri, müntəzəm təlim switchover. 12) Təhlükəsizlik və uyğunluq Access: Zero-Trust, MTLS/JWT, qısa ömürlü tokenlər, RBAC/ABAC, Just-in-Time access. Secrets: KMS/Vault, rotasiya, imzalı artefaktlar, supply-chain tarama. Məlumatlar: «rahat» və kanalda şifrələmə, maskalanma/tokenizasiya, eksfiltrasiya monitorinqi. Audit: WORM-jurnallar, ticarət zəncirləri, dəyişikliklərə nəzarət. Tənzimləyici: hesabatlar (GLI/eCOGRA/BMM, lokal tənzimləyicilər), qeydlərin vaxtına görə saxlanması, məlumatların geo-lokallaşdırılması. 13) Texnoloji yığını (tipik variantları) Nüvə: Go/Java/Kotlin/Node. js; REST/gRPC/WebSocket. Depolama: PostgreSQL/MySQL (əməliyyatlar), Redis/Memcached (cache/idempotency), ClickHouse/Druid (real-time analitikası). Növbələr/şin: Kafka/Pulsar; CDC (Debezium). CDN/Edge: assets/widget üçün CloudFront/Fastly/Cloudflare. ML/Fichestor: Feast/Tecton/Vertex/Featureform. 14) CI/CD və keyfiyyət Paypline: build → linter/testlər → SCA/DAST → e2e → canary/blue-green mühitində. Miqrasiya DD: Liquibase/Flyway + «iki mərhələli» dəyişikliklər (əlavə → doldurun → dəyişdirin → dəyişin). Xidmətlər arasında müqavilə testləri, test konteynerləri, xaos testləri (latency/nasazlıqlar). Feature-flags, saxta etibarlıdır (fail-closed). 15) Mini axınlar və psevdosxemlər 16) Tez-tez səhvlər və onlardan necə qaçmaq olar Müştərinin nəticə həlli → mübahisələr və sertifikatlaşdırma uğursuzluğu ⇒ yalnız server-authoritative. Bahis/ödənişlərdə idempotentlik yoxdur ⇒ ikiqat debet ⇒ idempotency keys + retry-safe. '% N' mapping RNG ⇒ bias ⇒ alias/rejection sampling. Telemetriya və audit qarışığı ⇒ zəif sübut bazası ⇒ kanalları və anbarları bölün. Promosyonda RG dayanacaqlarının olmaması ⇒ tənzimləyici risklər ⇒ RG bayraqları marketinqdən daha böyükdür. Kritik yolda ağır xarici RPC ⇒ yüksək p95 ⇒ cash/batch/asinchron. DR/multi region olmadan ⇒ uzun fasilələr ⇒ switchover planı və təlimlər. 17) Böyük çek siyahısı platforma 1. nəticələr və pul dürüst və idempotent saxlayır, 2. etibarlı müqavilələr vasitəsilə RGS/PSP ilə inteqrasiya, 3. miqyaslı və uğursuzluqlara dözür, 4. tənzimləyici və Responsible Gaming hörmət, 5. şəffaf müşahidə və sürətli relizlər təmin edir. Təhlükəsiz böyüməyə, məzmunu tez işə salmağa və oyunçuların və tənzimləyicilərin etibarını qorumağa imkan verən təməl budur.
Vəsaitlərin çıxarılması:
Client → API Gateway → BFF → Game Broker
↘ idempotencyKey store (Redis)
Broker → Wallet. lock → RGS. spin → Wallet. settle
↘ Audit(WORM) ↘ Telemetry(Kafka)
← Outcome (checksum/signature)
Client → Payments API → Risk/AML → PSP Adapter
↘ Wallet. hold → PSP webhook → Wallet. settle/release
↘ Notifications/CRM → Reporting
Dürüstlük və pul
Oyunlar və inteqrasiya
İstifadəçi və RG
Etibarlılıq
Təhlükəsizlik
Məlumatlar
Proseslər
Oyun platformasının arxası bir «qalın» xidmət deyil, SLO və nəzarət ilə bir çox ciddi müəyyən edilmiş modulların koordinasiyasıdır. Uğurlu memarlıq: