Αρχιτεκτονική πυρήνα καζίνο: στρώματα, ενότητες, λεωφορεία δεδομένων

Πλήρες άρθρο

💡 18+. Το υλικό είναι εκπαιδευτικό. Δεν είναι μια κλήση για να παίξει. Στόχος είναι να εμφανιστεί ένας μηχανικός «χάρτης εδάφους» για την κατασκευή ή τον έλεγχο του πυρήνα iGaming.

1) Ολόκληρη η εικόνα: σε τι συνίσταται ο πυρήνας του καζίνο

Ο πυρήνας καζίνο είναι ένα σύνολο υπηρεσιών τομέα που παρέχουν εγγραφή/ταυτοποίηση παικτών, αποδοχή/αποθήκευση χρήματος, υπολογισμό στοιχημάτων, οικονομία bonus, έλεγχο κινδύνων και συμμόρφωση με τους κανονισμούς. Στο διάγραμμα από πάνω προς τα κάτω:

1. Στρώμα ακμής (εξωτερική περίμετρος): πύλη API, προστασία WAF/bot, περιορισμός ταχύτητας, είσοδος διχτυών υπηρεσίας, γεωγραφικά/νομικά φίλτρα.

2. Domain- слой (бизнес - логика): PAM, πορτοφόλι/βιβλίο, μηχανή μπόνους, ορχήστρα Cashier/PSP, συνεδρίες παιχνιδιών, κίνδυνος/καταπολέμηση της απάτης, RG, τζάκποτ/τουρνουά, θυγατρικές, CRM/κοινοποιήσεις, συμμόρφωση/αναφορά

3. Επίπεδο δεδομένων/ενσωμάτωσης: λεωφορεία εκδηλώσεων (Kafka/Pulsar), ουρές (SQS/Rabbit), CDC/Outbox, ETL/ELT (σε βιτρίνες), κατάστημα χαρακτηριστικών/ML, κρύπτες (Redis), OLTP DB B (Postgres/Oracle), OLAP (ClickHouse/BigQuery).

4. Παρατηρησιμότητα & SecOps: μετρήσεις/ιχνηλάτηση/καταγραφές, SIEM/SOAR, μυστικά (Vault/HSM), κλειδιά και μάρκες, RBAC/ABAC, ημερολόγιο ελέγχου (WORM).

2) Ενότητες τομέα (ελάχιστη απαιτούμενη σύνθεση)

2. 1 PAM (Διαχείριση λογαριασμού παίκτη)

Καταχώριση/σύνδεση, SSO, συνεδρία και διαχείριση συσκευών, KBA/2FA.

Προφίλ: ηλικία/γεω/νόμισμα/τμήματα, RG/καταστάσεις αυτοαποκλεισμού.

Περιορισμοί: πρόσβαση σε παιχνίδια ανά δικαιοδοσία, απαγορεύσεις, «έλεγχοι πραγματικότητας».

2. 2 Πορτοφόλι/Βιβλίο (χρηματικό κύκλωμα)

Λογαριασμοί πολλαπλών νομισμάτων, διπλή εγγραφή (χρέωση/πίστωση), αμετάβλητες συναλλαγές.

Ατομικά στοιχήματα και κερδισμένες συναλλαγές (idempotency κλειδιά, ακριβώς μία φορά μέσα σε έναν τομέα).

Κρατάει κάτω από ενεργές πλάτες/γύρους. λογαριασμούς διαμετακόμισης τζάκποτ.

Αλληλεπίδραση μόνο μέσω εντολών (εντολή API), ανάγνωση - μέσω προβολών (CQRS).

2. Ταμίας/Ενορχήστρωση PSP

Πληρωμές δρομολόγησης ανά γεωγραφικές/γεωγραφικές ζώνες/βαθμολόγηση. κλιμάκωση σε περίπτωση αστοχιών.

· τη σήμανση των καρτών· ο-/off-ramp για κρύπτη.

Σύνολο SLO: έγκριση ≤ 3c p95, συνολική επιτυχία καταθέσεων ≥ 85% geo.

2. 4 Συνεδρίες παιχνιδιού (ενσωμάτωση ISP)

Δημιουργία συνεδριών παιχνιδιών (συμβολική χειραψία), επικύρωση χώρας/νομίσματος/ηλικίας.

τα γεγονότα πηγαίνουν στο λεωφορείο· Το RNG και ο διακανονισμός είναι στο πλευρό του παρόχου.

Κατά της κατάχρησης: ελάχιστο στοίχημα, συχνότητα περιστροφής, απαγόρευση αλλαγής της ονομαστικής αξίας «εντός του κόλπου».

2. 5 Κινητήρας μπόνους

Bonus states (εκδοθέντα/κλειδωμένα/ενεργά/χαμένα), vager, συνεισφορά παιχνιδιού, max bet/max cashout, προθεσμίες.

Αποστολές/αναζητήσεις, freespin, cashback. συμβατότητα τουρνουά/τζάκποτ.

αυστηρή εγκυρότητα των κανόνων κατά τη στιγμή του στοιχήματος· αμετάβλητο ιστορικό.

2. 6 Κίνδυνος/Καταπολέμηση της απάτης

Συμπεριφορικές ενδείξεις (ρυθμός στοιχημάτων, πολλαπλοί λογαριασμοί, κοινές συσκευές/κάρτες).

Κανόνες ταχύτητας, γραφικοί έλεγχοι συνδέσεων, άμυνα φόρτισης.

Αντιδράσεις: μαλακές (όρια), σκληρές (μπλοκ/κλιμάκωση της ΟΜΛ).

2. 7 Υπεύθυνα τυχερά παιχνίδια (RG)

Καταθέσεις/ζημίες/στοιχήματα/προθεσμίες, χρονοδιαγράμματα, αυτοαποκλεισμός.

«Έλεγχοι πραγματικότητας» και αναγκαστικές παύσεις, αποθήκευση συγκαταθέσεων και κορμών.

2. 8 Τζάκποτ & Τουρνουά

Τοπικό/δίκτυο, σταθερό/προοδευτικό· τέλος μετοχής με κάθε επιτόκιο.

Δημόσια διοικητικά συμβούλια, ανεξάρτητη επαλήθευση των αποτελεσμάτων· αντι-bot.

2. 9 Θυγατρικές & CRM

Παρακολούθηση υπο-ID, απόδοση (CPA/RevShare/Hybrid), εκ των υστέρων.

Κατάτμηση, ενεργοποιήσεις, κανόνες καταστολής, omnichannel (push/e-mail/SMS).

2. 10 Συμμόρφωση & Υποβολή εκθέσεων

Ρυθμιστικά φορτία, φορολογικές εκθέσεις, SAR/STR. Ημερολόγιο ελέγχου WORM.

Κατοικία δεδομένων ανά δικαιοδοσία (EU/UK/BR κ.λπ.).

3) Μοντέλο γεγονότων και λεωφορεία δεδομένων

3. 1 Βασικά θέματα (παράδειγμα ονομασίας Κάφκα)

'player. εγγεγραμμένος ',' παίκτης. kyc. κατάσταση. αλλαγή "

"wallet. χρεωστική. ζητούμενο/δεσμευμένο/αποτυχημένο πορτοφόλι. πίστωση ".

'Παιχνίδι. συνεδρία. started/end ',' bet. τοποθετημένο ',' στοίχημα. settled "

"bonus. εκδοθέν/καταναλωθέν/καταπιεσμένο «,» στοίχημα. την πρόοδο. επικαιροποίηση "
'rg. όριο. χτύπημα ',' rg. timeout. εκκίνησης/τέλους "
"cashier. κατάθεση. ζητήθηκε/διαδέχθηκε/απέτυχε «,» απόσυρση. ζητηθείσα/καταδίκη "
'risk. ειδοποίηση. υψωμένο/κλειστό ',' aml. περίπτωση. ανοικτό "
"jackpot. συνεισφορά/ενεργοποίηση «,» τουρνουά. σκορ. επικαιροποίηση "

Συμβάσεις: Avro/JSON Schema + Schema Registry, έκδοση (συμβατή προς τα πίσω), αυστηρά πλήκτρα ταυτότητας.

3. Πρότυπο γεγονότος (απλοποιημένο)

json
{
"event_id":" uuid "," event_type": "bet. settled", "occurred_at":" 2025-10-23T16:09:12Z "," tenant_id": "brand-1", "player_id":" p_123 "," session_id": "s_456," "trace_id":" t_abc "," payload ": {
«game_id": «provider:slot_777,» «bet_amount": {«ποσό»: 2. 00, "νόμισμα": "EUR"}, "win_amount": {"ποσό": 36. 40, "νόμισμα": "EUR"}, "bonus_impacted": αληθές
}
}

Κανόνας: τα γεγονότα είναι αμετάβλητα. προσαρμογές - με χωριστά αντισταθμιστικά γεγονότα.

3. 3 Outbox & CDC

Όλες οι συναλλαγές τομέα γράφουν ένα γεγονός στο outbox στην ίδια βάση δεδομένων → ο εκδότης φόντου το στέλνει στο λεωφορείο.

CDC (Debezium και αναλογικά) - για δευτερογενείς ροές σε DWH χωρίς φορτίο σε OLTP.

4) Συνέπεια, σαγάς και ιδιαιτερότητα

Sagas για μακρές διαδικασίες (κατάθεση/εξαργύρωση, επαλήθευση, βραβεία τουρνουά).

Η ταυτότητα όλων των εντολών είναι 'Idempotency-Key' + deduplication service-side.

Στρατηγική συνέπειας: στο πορτοφόλι - αυστηρά (ACID), διαφορετικά - ενδεχόμενη (μέσω προβολών).

Αντισταθμίσεις: μεμονωμένα περιστατικά πεδίου, απαγόρευση «χειροκίνητων επεξεργαστών» στο βιβλίο.

5) Στοιχεία: OLTP/OLAP, κρύπτες, προβολές

OLTP: Postgres/Μαντείο για πορτοφόλι, PAM, μπόνους (p95 <150ms).

Caches: Redis for sessions, limits, hot projections of leaderboards.

OLAP: ClickHouse/BigQuery - витрины KPI (FTD, NGR, ARPPU, Reservation, LTV, Wager progress, Risk flags).

Προβολές (CQRS): γρήγορος παίκτης/αναζήτηση συναλλαγής (<2c), πίνακας RG σε πραγματικό χρόνο/κίνδυνος.

6) Ενορχήστρωση πληρωμών: λεπτομερέστερη

Κανόνες δρομολόγησης: geo, BIN, ποσοστό κινδύνου, φορτίο, κόστος.

Καταρράκτης: PSP1 → PSP2 χωρίς να χαθεί το καλάθι. υποχωρεί με εκθετική παύση.

Συμφωνίες: ημερήσιες αναφορές PSP → μητρώο πορτοφολιών. αυτόματες διαφορές → εισιτήρια.

7) Ολοκλήρωση με παρόχους παιχνιδιών

Πρότυπο πύλης: ένα ενιαίο παιχνίδι API, χαρτογράφηση νομισμάτων/χαρακτηριστικών, έλεγχος υγείας με υποβάθμιση.

Διακανονισμός: εισερχόμενος πάροχος collback → εντολή τομέα πορτοφολιών. διακανονίζονται με το κλειδί idempotency.

Αλληλοσυνδέσεις: ελάχιστες. στοίχημα/νίκη - ατομικό ζεύγος συναλλαγών.

8) Παρατηρησιμότητα και SLO

: p95/p99 καθυστέρηση ανά υπηρεσία, ποσοστό σφάλματος, κορεσμός, επιχειρήσεις KPIs (στοιχήματα/min, διευθέτηση καθυστέρηση, επιτυχία κατάθεσης).

Ίχνος trace_id από το τέλος έως το τέλος (edge→domeny→shina→konsyumery).

Αρχεία καταγραφής: δομημένα, με επεξεργασία PII.

Ελάχιστο SLO:

Κεντρικό uptime ≥ 99. 95%
p95 πορτοφόλι <150 ms
Χαμένοι/διπλοί οικισμοί = 0
Χρόνος καθυστέρησης γεγονότος σε BI <5 λεπτά

9) Ασφάλεια και συμμόρφωση

Μηδενική εμπιστοσύνη: mTLS μέσα στα μάτια, βραχύβιες μάρκες, RBAC/ABAC, αρχή των ελάχιστων δικαιωμάτων.

Μυστικά: θησαυροφυλάκιο/HSM, περιστροφή κλειδιού, κρυπτογράφηση δεδομένων KMS «σε ηρεμία».

PCI DSS/GDPR/τοπικά ανάλογα: κατάτμηση περιβάλλοντος, μαρκαρισμός PAN, DLP, καταγραφή πρόσβασης (WORM).

Προστασία WAF/bot: φίλτρα σε σήματα συμπεριφοράς, δακτυλικά αποτυπώματα συσκευής.

Κατοικία δεδομένων: βαρύτητα ανά περιφέρεια. διαπεριφερειακή απαγόρευση PII.

10) Διαθεσιμότητα, DR και έκδοση έκδοσης

Περιουσιακό στοιχείο/υποχρέωση από περιουσιακά στοιχεία ανά περιφέρεια· RPO ≤ 5 λεπτά, RTO ≤ 30 λεπτά.

Canary releases/feature-flags, rollbacks. μεταναστεύσεις βάσεων δεδομένων - μέσω φάντασμα/δευτερογενών δεικτών.

Μηχανική χάους: κανονικά αρχεία δικτύου/PSP/παρόχου για τον έλεγχο της υποβάθμισης.

11) Σύστημα και διαχείριση της ποιότητας των δεδομένων

Συμβάσεις δεδομένων: έκδοση γεγονότων (semver), δοκιμές συμβάσεων παραγωγού/καταναλωτή.

Διακυβέρνηση: κατάλογος δεδομένων, επίπεδο εμπιστοσύνης πηγής, επικαιροποίηση καταστημάτων SLA.

Ποιότητα: αφυδάτωση, καθυστερημένες αφίξεις, idempotent upserts στο OLAP.

12) Ρόλοι και πρόσβαση (Back-office)

RBAC: σαφείς ρόλοι (χρηματοδότηση, κίνδυνος, στήριξη, μάρκετινγκ, συμμόρφωση).

Ενέργειες Κρήτης: επιβεβαίωση «4 οφθαλμών», ημερολόγιο αμετάβλητων λειτουργιών.

Οθόνη PII: κάλυψη· πλήρης πρόσβαση - με εφαρμογή/προσωρινές μάρκες.

13) Βασικές μετρήσεις ληκτότητας καζίνο (αυτοεκτίμηση)

1. Αξιοπιστία: οι SLO πορτοφολιού/ταμειακού μητρώου/συνεδρίας εκτελούνται ≥ 99% των ημερών.

2. Δεδομένα: τα γεγονότα έπληξαν τα BI ≤ 5 λεπτά. λογιστικά βιβλία συνέπειας έναντι PSP ≥ 99. 99%.

3. Μπόνους: σχεδιαστής κανόνα χωρίς επεξεργασία βάσης δεδομένων. τον έλεγχο των αλλαγών.

4. RG/AML: σήματα σε πραγματικό χρόνο· οι αναφορές/μεταφορτώσεις είναι αυτοματοποιημένες.

5. Περιστατικά: MTTR <30 λεπτά. οι μεταθανάτια είναι δημόσιες εσωτερικά.

6. Δοκιμή: δοκιμές συμβολαίου, φορτίου, χάους. αμμοκιβώτια δοκιμών παρόχου/PSP.

14) Κατάλογος ελέγχου ελεγκτών αρχιτεκτονικής

Υπάρχει ένα outbox/CDC, η εκδήλωση δημοσιεύεται ατομικά με τη συναλλαγή.
Το βιβλίο εφαρμόζεται ως ένα αμετάβλητο βιβλίο απόσπασης? υπάρχει συμφιλίωση με το PSP.
Όλες οι εντολές είναι idempotent? υπάρχει βασική απεξάρτηση.
Χωριστή OLTP και OLAP· οι προβλέψεις δεν θέτουν σε κίνδυνο βάσεις δεδομένων μάχης.
Τα όρια RG εφαρμόζονται συγχρονισμένα με το ρυθμό· εφαρμόζεται ο έλεγχος πραγματικότητας.
Η πύλη του παιχνιδιού υποβαθμίζεται σε μόνο ανάγνωση/» όχι νέες συνεδρίες» σε περιστατικά.
το σχέδιο DR ασκείται τακτικά· τα αντίγραφα ασφαλείας ελέγχονται με ανάκτηση.
Τεκμηριώνεται η βασική/μυστική πολιτική και η εναλλαγή.
Οι εκθέσεις συμμόρφωσης συλλέγονται αυτόματα (χωρίς χειρωνακτική εργασία Excel).
Αρχεία καταγραφής ελέγχων - WORM, πρόσβαση σε ελάχιστα δικαιώματα.

15) Αντι-μοτίβα («κόκκινες σημαίες»)

Χειροκίνητες επεξεργασίες ισοζυγίων και μπόνους στη βάση δεδομένων.

Ανάμειξη δημόσιων και ιδιωτικών API, έλλειψη πύλης API.

Καταγραφή συναλλαγών τομέα «παράκαμψης» γεγονότων (όχι μέσω outbox).

Μονολιθικό πορτοφόλι και μπόνους χωρίς ιδιοτέλεια και σάγκα.

Ενοποιημένη βάση δεδομένων «για τα πάντα» + BI ζητά σύμφωνα με το πρόγραμμα μάχης.

Έλλειψη έκδοσης γεγονότων και δοκιμών επί συμβάσει.

Δεν υπάρχει μητρώο αλλαγών στους κανόνες μπόνους και στους τύπους τουρνουά.

Αδυναμίες πληρωμής χωρίς κλιμάκιο· «δοκιμάστε αργότερα» ως στρατηγική.

Δεν υπάρχουν εργαλεία RG εκτός του πλαισίου· άδεια εκμετάλλευσης καταπιστευμάτων.

Ο πυρήνας του καζίνο είναι ένα βασισμένο σε γεγονότα, αυστηρά περιορισμένο από το «δίκτυο» δικαιωμάτων των υπηρεσιών όπου το χρήμα και η ευθύνη είναι πρωταρχικής σημασίας. Η ισχυρή αρχιτεκτονική στηρίζεται σε τρεις πυλώνες:

1. Σκληρή ακεραιότητα του χρήματος (λογιστικό βιβλίο, idempotence, sagas, outbox/CDC), 2. Γεγονός και παρατηρησιμότητα (συμβάσεις, ιχνηλάτηση, εκθέσεις SLO, BI), 3. Προεπιλεγμένη ασφάλεια και συμμόρφωση (μηδενική εμπιστοσύνη, PCI/GDPR, RG/AML).

Έχοντας χτίσει αυτά τα θεμέλια, ο χειριστής κλιμακώνει το περιεχόμενο, τα οικονομικά μπόνους και το μάρκετινγκ χωρίς κίνδυνο για το βασικό πράγμα - τα χρήματα των παικτών και τη φήμη της μάρκας.