Կրիպտո կազինո
Torrent Gear
CI/CD խաղային պլատֆորմների համար 'kanarech alments և ficheflagy
1) Ինչո՞ ւ է առաջադիմական առաքումը քննադատական iGaming-ի համար
Real-Time-ը և փողը 'սխալները լոգինի/ավանդների/տոկոսադրույքների մեջ անմիջապես ծեծում են։- Պիկի կղզիներ ՝ բաց և ռոտորներ, ռիսկի են ենթարկում «լավինի» ուղիների ռիսկը։
- Մուլտֆիլմի շուկաները և բրենդները. Անհրաժեշտ է ստացիոնար արտադրություն, որը հնարավորություն է տալիս ֆունկցիաներին։
Նպատակը 'օրինագծերը, որոնք կարող են աստիճանաբար միացնել, չափել ազդեցությունը SLO-ի վրա և անմիջապես նետել առանց դաունթայմի։
2) CI/CD ստանդարտ ճարտարապետությունը
CI (build & test):1. Աղբյուրների սկանը (SFC), արտեֆակտների/պատկերների հավաքածու (SBSA, ստորագրություն)։
2. Յունիթ/պայմանագիր/ինտեգրացիոն թեստեր, e2e թեստային պատի վրա։
3. Մանիֆեստների վալիդացիան (OPA/Kyverno), Helm/Kustomize լինթինգը։
CD (progressive delivery):- GitOps (Argo CD/Flux) որպես միակ օգտագործման մեխանիզմ։
- Argo Rollouts/Flagger для canary/blue-green/shadow.
- Releast-gates: Միայն եթե SLO կանաչ (login/dezosit/)։
- Avto-rollback-ը, երբ խախտվում է շեմերը։
Չորեքշաբթի 'dev winstage wwww.canary-new.ru "(շուկաների/բրենդների վրա)։ Canary-ի համար առանձին namespace/բջիջը։
3) Մատակարարման շղթայի անվտանգությունը
Immutable պատկերները 'sha256 ", արգելքը' latest '։
Պատկերների ստորագրումը (Cosport) + ստուգում է admission-webhuke-ի վրա։- Խոցելիության սկանը (SCA) որպես «blocking step»։
- Գաղտնիքները 'Vox/Cloud SM-ից External Secrets-ի միջոցով։ մուտքի աուդիտ։
4) Կանարեկային սալիկները 'փամփուշտներ
Տարբերակները
Canary-ը '1% 245 տոկոսը 10 տոկոսն է, 25 տոկոսը' 50 տոկոսը '100 տոկոսը։
Canary-ը հատվածներով 'միայն աշխատակիցները, ապա մեկ բրենդը/շուկան, ապա ամբողջ տարածքը։- Shadow: Իրական ոճի հայելիները առանց պատասխանների ազդեցության («ծանր» փոփոխությունների համար)։
- Blue-Green: Երկու նույնական ապակիներ, ակնթարթային փոխանցումը։
Խաղացողներն ու ինվարանտները
SLI 'լոգինի/ավանդի/տոկոսադրույքի հաջողությունը, p95 API և WS-RTT, 4xx/5xx, գետերի հերթը։
Բիզնես-SLO 'փոխադարձություն ռուսական դեպոզիտ, հաջողակ եզրակացությունների մասը։- «Կոշտ» stop-ազդանշաններ 'charjbek-սխալների աճը, success ratio PSA-ի անկումը, խաղերի պրովայդերի սխալները։
Օրինակ (Argo Rollouts, հատված)
yaml strategy:
canary:
steps:
- setWeight: 5
- pause: {duration: 5m}
- analysis: {templates: [{templateName: deposit-slo}]} # гейт по SLO
- setWeight: 25
- pause: {duration: 10m}
- analysis: {templates: [{templateName: auth-error-rate}]}
- setWeight: 50
- pause: {}5) Ֆիչեֆլագին 'կառավարումը առանց արբիտրաժի։
Դրոշների տեսակները
Releant flags-ը նոր ֆունկցիայի կոդն է (կարելի է «ներսում»)։- Ops flags (kill-switch) - թանկ/անկայուն մասերի ակնթարթային անջատումը (օրինակ, խաղերի նոր պրովայդեր)։
- Experiment flags-ը A/B-ն է UI/շեմերի համար։
- Permissioning flags-ը հասանելի է միայն markets/VIP/գործընկերների համար։
Գործողության կանոնները
Դրոշները կենտրոնացված ծառայության/MSK (Unleash/LaunchDarkly/Rollout, կամ իրենց)։- TTL-ը դրոշի և պարտքերի վրա, մենք մաքրում ենք հանդիպումից հետո։
- Տրամաբանեք դրոշի լուծումը '«trace _ id» (կարգաբերման համար)։
- Պահեք «pre-sets» դժբախտ պատահարների համար (կոճակը «վերադարձնել հին վճարումը»)։
Օրինակ (JSON-2019)
json
{
"feature": "payments_v2", "rules": [
{"if": "market in ['DE','SE']", "rollout": 0. 25}, {"if": "brand == 'X' && user. isEmployee", "rollout": 1. 0}
], "kill_switch": false
}6) SLO-gats և ավտոտնակներ
Բյուջեի սխալը 'եթե 10-15 րոպե SLI-ն դուրս է գալիս շեմերի համար' ավտոպաուզա և արձագանքել։
Մետրիկի աղբյուրները ՝ Prometheus/OTel no Argo Rollouts/Flagger AnalysisRun։- Կեղծ գործիքների դեմպֆերը '«պաշտպանություն բարձրացումներից» (required consecutive viol.ru)։
Շեմերի օրինակներ
`login_success_ratio ≥ 99. 9%`
`p95_payments_deposit ≤ 400ms`
`ws_rtt_p95 ≤ 120ms`
«deposit _ success _ by _ pronce 2499%» (յուրաքանչյուր PBS)
7) Intel BD-ն և առանց dountaim-ի համատեղելիությունը։
Exxpand www.migrate ww.ract։
1. Expand: ավելացնել նոր սյունակներ/ինդեքսներ, դարձնել սխեմաներ համատեղելի (կրկնակի ձայնագրություն)։
2. Migrate: Ծրագիրը գրում է հին + նոր, կարդում է նոր ֆիգլագից։
3. Medract-ից հետո 'հեռացնել հինը։
Գործիքներ ՝ Liquib.ru/Flyway, որը տեղադրված է CI-ում, «idempotent & backward-compatible» կանոնները։- Անտի թակարդը 'հին տարբերակը կոտրող միգրացիաների արգելքը, մինչև կանարեյկան <100 տոկոսը։
8) Փորձարկման ռազմավարություն առաջադիմական առաքման համար
Պայմանագրերը (Pact/Buf) ծառայությունների և արտաքին պրովայդերների միջև (PSA/խաղի)։- E2E-սցենարներ ՝ լոգինը տեղայնացնում է ռուսական ցանցաթաղանթը (և բացասական ճանապարհները)։
- Սինթեզիկան վաճառքի մեջ (canary-2019) 'փորձարկման դեպոզիտներ/դրույքաչափեր փոքր գումարներով։
- Ֆիչեֆլագի թեստերը 'յուրաքանչյուր ճյուղում դրոշների կազմաձևումն է dev/stage/canary համար։
9) Օրինագծերի օրացույցը օրինագծերով
Auth/պրոֆիլներ 'կարճ թայմ-աուտներ և լիմիտներ։ 2FA/SSO թեստը։
Վճարումներ/դրամապանակ 'canary միայն փոքր մասնաբաժին և մեկ շուկա։ խիստ է PSA-քվոտ։- Game-gateway (WS) 'առանձին նոդպուլներ; PDB; sticky-routing; նոր codec/արձանագրություն։
- Պրոմո/բոնուսներ '«/promo/claim »; սահմանափակում են canary-line-ի վրա։
10) GitoPs հոսքը (օրինակ)
1. Merge-ում main-ում CI-ն հավաքեց, ստորագրեց պատկերը, դուրս հանեց թեստերը։
2. Բոտը թարմացրեց տարբերակը Argo CD-ի canary մանիֆեստում։
3. Argo Rollouts: 5 տոկոսը metric վերլուծություն։
4. Մինչև 25/50/100 տոկոսը կամ ավտոտկատը։
5. PR-ը «ամբողջական անցքի» և դրոշների/եզրերի մաքրման համար։
11) Օրինագծերի դիտողությունն ու հեռաչափությունը
Direction ', «rollout _ step», «flag _ variance» մետրերում/logs/tress։- Dashbords «Releae Health»: SLI հիմնական ֆլոուով, համեմատություն «baseline vs canary»։
- Ֆիչեֆլագների լուծումների լոգները (rate-limited), trace-ոսպնյակները խնդրահարույց սպանների վրա։
12) Միջադեպեր, արձագանքներ, խոտֆիքսներ
Runbook: «Ինչպե՞ ս նետել թողարկումը/անջատել դրոշը/անջատել PSA»։
Kill-switch կոճակը 'նոր ֆունկցիայի ակնթարթային անջատումը առանց հավելվածի։- Hotfix: hot-patch-ը canary-ի միջոցով 1-5% + արագացված բացումը կանաչ SLO-ում։
13) Կոմպլասենսը և աուդիտը
Ամբողջ ճանապարհը 'ով/երբ/ինչ-որ բան նետեց, ինչ դրոշներ և որտեղ ներառված են։- WORM ամսագրերը և դրոշների փոփոխությունները։
- «Չորս աչք» քաղաքականությունը բժշկական ծառայությունների և BD խմբակցությունների համար։
14) Միգրացիայի օրինակներ
GitHub Actions (CI հատվածը)
yaml jobs:
build-test:
runs-on: ubuntu-latest steps:
- uses: actions/checkout@v4
- run: make test
- run: make build && cosign sign --key $COSIGN_KEY image:tag
- run: trivy image --exit-code 1 image:tag
- run: sbom generate image:tag > sbom. spdx. jsonFeature-flag կոդում (կեղծ)
python if flags. is_enabled("payments_v2", user=ctx. user, market=ctx. market):
result = deposit_v2(req)
else:
result = deposit_v1(req)OPA քաղաքականությունը (անապահով Pod)
rego deny[msg] {
input. request. kind. kind == "Pod"
not input. request. object. spec. securityContext. runAsNonRoot msg:= "runAsNonRoot is required"
}15) Chek-Liste (71-ready)
- GitOps-ը միացված է; ձեռքի «kubectl apply» -ը արգելված է։
- Պատկերները ստորագրվում են, խոցելիությունը նորարարություններում։ admission ստուգում է ստորագրությունը։
- Canary/blue-green տրամադրված են; Release-gates-ը SLO-ում միացված է։
- Ֆիչեֆլագի kill-switch; դրոշների լուծումների ամսագիրը։
- expand www.migrate ww.ract; կրկնակի ձայնագրություն անցումների ժամանակ։
- Dashbords 'baseline vs canary "; ինքնաբերաբար։
- Runbook արձագանք/www.PBS/wwww.ru խաղի պրովայդեր։
- Արտաքին պրովայդերների հետ պայմանագրերը փորձարկվել են canary-ի վրա։
- Անվտանգության քաղաքականությունը (OPA/Kyverno), secrets Vox/SM-ից։
- «Մեռած» դրոշների մաքրումը և եզրերից հետո։
16) Տիպիկ թակարդներ
Կանարեյկան «IP», ոչ թե խաղացողների իրական հատվածներով, բացատրում է մետրիկի աղավաղումը։- SLO խաղացողների բացակայությունը ռուսական կանարեյկան գնում է «աչքին»։
- Կոտրող սխեմաները ակտիվ հին տարբերակով։
- Անսահմանափակ ռենտգենյան/idempotentions - ը կաղնու կասկադի խառնուրդներում։
- «Հավիտենական» ֆիչֆլագները առանց TTL-ի միացում են քաոսը կազմաձևում։
- Միակ PBS-ը քարարեյքում չի կարելի համեմատել success ratio-ը։
Ռեզյումե
CI/CD-ը iGaming-ի համար ժամանակի առաջադեմ առաքումն է + ժամանակի հայտարարումը 'կանարեկուլներ, ֆիչոֆլագներ kill-switch, SLO-gats և ավտոտնակներ։ Ավելացրեք ապահով դեղամիջոցներ, GitOps-կարգապահություն, հեռաչափություն «baseline vs canary» և անվտանգության խիստ քաղաքականություններ, և ձեր օրինագծերը կդառնան կանխատեսելի, արագ և կառավարվող նույնիսկ խնջույքների տակ և խիստ կոմպլենսիվ։