토렌트 기어

IGaming의 Docker와 Kubernetes: 배포 전략

1) iGaming 상황: 플랫폼 요구 사항

실시간 (라이브 게임, 베팅, 토너먼트 이벤트) → 엄격한 p95 API/WS.

트래픽 피크 (스트림/프로모션) → 콜드 스타트없이 빠른 오토 스케일.

돈 및 규정 준수 → 루프 격리, 추적 성 해제, 액세스 제어 및 감사.

다중 관할 구역/브랜드 → 테나 (네임 스페이스/프로젝트), 네트워크 및 리소스 격리 정책.

키 SLO: 로그인 9%, 99 이상 입금. 85%, p95 API는 250-400 ms, p95 WS RTT는 120 ms입니다.

2) Kubernetes의 기본 아키텍처

레이어: Ingress/Edge → API/gateways → 서비스 (지갑, 프로필, 프로모션, 사기 방지) → 대기열/스트림 → 스토리지.

격리: 브랜드/시장의 '네임 스페이스' 또는 지역별 "셀"; 개별 NodePools (공개 API/batch/ws-realtime).

네트워크 정책: "기본적으로 거부" 기준으로 'NetworkPolicy', PSP/KYC/게임 제공 업체에 대한 별도의 출구 정책.

스토리 지: 영역/지역 내에서 복제되는 'StorageClass', 데이터베이스/캐시 운영자 (Postgres/MySQL, Redis, Kafka).

3) 컨테이너 이미지: 품질과 안전

멀티 아치 (amd64/arm64), 디스트로리스 또는 슬림베이스, 필요한 바이너리 만.

SBOM 및 취약성 스캔, 이미지 서명 (Cosign), 수신 정책 ('ImagePolicyWebhook').

불변의 태깅: 'sha256' 에 의한 방출; "최신" 은 금지되어 있습니다.

런타임 프로필: 'readOnlyRootFilesystem', 'runAsNonRoot', 'seccomp/AppArmor', 최소 기능.

4) 릴리스 전략: 언제 무엇을 선택해야하는지

롤링업데이트 (기본값)

다운 타임이 없습니다. 대부분의 API에 대해.

준비/활력/시작 프로브, maxUnasable/maxSurge를 통해 제어하십시오.

청록색

병렬 스택 파란색과 녹색; Ingress/Service 수준에서 트래픽 전환.

큰 스키마/설정 변경에 적합합니다. 빠른 롤백.

카나리아

트래픽 백분율의 점진적인 포함 (5 → 10 → 25 → 50 → 100).

Trigerim SLO 게이트: p95, 오류율, 예금/레이트의 이상.

옵션: 서비스 메시 (Istio/Linkerd), 카나리아 주석이있는 Ingress 컨트롤러.

그림자 그림자

그림자: 사용자에게 응답하지 않고 새로운 릴리스로의 트래픽 중 일부를 반영합니다 (순수한 원격 측정).

A/B: 플래그 (기능 플래그) 및 플레이어/시장의 세분화에 대한 기능 실험.

5) GitOps 및 구성 관리

GitOps (Argo CD/Flux): 클러스터는 Git에서 원하는 상태를 읽습니다. PR과 검토를 통한 모든 변경.

템플릿: Helm/Kustomize, 단일 차트 라이브러리.

비밀: 외부 관리자 (Vault/Cloud SM), 'ExternalSecrets '/' Secrets Store CSI'; KMS 키와 회전.

파이프 라인 (단순화):

1. CI는 서명 된 이미지를 레지스터로 푸시합니다.

2. PR 변경 이미지 버전/설정 → GitOps가 적용됩니다.

3. SLO-gates → 자동 프로모션 또는 자동 롤백이 포함 된 카나리아 롤아웃.

6) 피크 및 WS로드에 대한 자동 검사

CPU/RAM뿐만 아니라 응용 프로그램 메트릭 (RPS, p95 대기 시간, 큐 지연) 별 HPA.

이벤트 스케일을위한 KEDA (Kafka, RabbitMQ, Redis, HTT- 큐).

요청/제한을 매일 편집하기위한 VPA.

프로모션/토너먼트 기간 동안 클러스터 Autoscaler + 따뜻한 노드 풀 (사전 제공).

웹 소켓 세부 사항:

개별 NodePools (더 많은 네트워크 설명자), 소프트 업데이트를위한 'PodDisruptionBudget', Ingress/Mesh를 통한 끈적 끈적한 라우팅 (Session Affinity).

7) 고정 윤곽: 지갑, 데이터베이스, 대기열

운영자 (Postgres/MySQL, Redis Sentinel/Cluster, Kafka Operator): 선언적 복제, 'PITR', 자동 백업.

RPO/RTO 정책: 영역 내 동기식 복제, DR 영역에 대한 비동기식.

예금/지불을위한 Idempotency/outbox, PSP 웹 후크 및 게임 제공 업체를위한받은 편지함 패턴.

빠른 IOPS를 가진 StorageClass; 지갑 용 - 로컬 SSD (및 복제) 가있는 별도의 클래스 및 노드.

8) 네트워크 계층 및 게이트웨이

백엔드에 mTLS가 포함 된 Ingress (Nginx/Envoy/HAProxy/ALB), HTL/2/3, HSTS, 속도 제한.

서비스 메시: 기본적으로 클러스터 내 카나리아 경로, 배상/타임 아웃, 회로 차단기, TLS.

탈출 게이트웨이: PSP/KYC/제공 업체, DNA 및 IP 제어에 대한 화이트리스트.

9) 관찰 및 SLO 릴리스 게이트

OpenTelemetry: 전면 → API → platyozh/igrovoy 제공 업체를 통해 추적; 100% 오류 및 "느린" 범위.

RED/USE 메트릭 + 비즈니스 SLI (예금/베팅/출력 성공).

JSON은 감사를 위해 'trace _ id', WORM으로 로그합니다.

릴리스 게이트: 테스트 공유에서 SLO가 녹색 인 경우에만 홍보합니다.

10) 보안: 공급망에서 런타임까지

코드로서의 정책: OPA/게이트 키퍼/Kyverno (특권 금지, 요구 사항 'runAsNonRoot', 한계, 서명 풀 체크).

비밀과 열쇠: 비밀 관리자 만; 'envFrom' 은 사이드카 주입 비밀을 최소화합니다.

공급자의 웹 후크/웹 후크: HMAC 서명, demempotency, 출입구.

준수: 릴리스, 아티팩트, 액세스 (RBAC/MFA), CCP 아티팩트/로그의 지리 분리 스토리지 감사.

11) 다중 지역, 실패 및 DR

지역 별 활성 대기 (지갑/로그인/결제의 경우 최소).

트래픽 라우팅: GSLB/Anycast; SLI (로그인/예금/요율) 별 건강 점검.

치명적인 전환: DR- 컷 오버 버튼 (동결 쓰기 → DB → 워밍업 캐시 → 단계별 트래픽 롤 홍보).

운동: PSP, 구역, 게임 제공 업체 "떨어지는" 분기 별 GameDay.

12) 설정 및 기능 관리

기능 플래그 (ConfigMap/외부 설정의 구성) - 사고시 무거운 기능을 비활성화합니다.

버전 구성 요소 (해시, 포드의 체크섬 주석), 카나리아 설정 롤아웃.

런타임은 rebild 이미지없이 Mesh/Ingress 레벨 (타임 아웃, 재 시도 정책) 에서 무시됩니다.

13) 경제와 생산성

할당 별 NodePools: RPS-API, WS-realtime, batch/ETL.

스팟/선점 가능한

콜드 스타트를 줄이기위한 배치 컴파일 및 예열 (JIT/템플릿 캐시).

리소스 예산: 요청/제한, VPA 권장 사항, 데이터베이스/PSP에 대한 연결 제한, 연결 풀링.

14) 매니페스트 템플릿 (조각)

Ingress 주석을 통한 카나리아 배포:

yaml apiVersion: 앱/v1 종류: 배포 메타 데이터:
이름: payment-api spec:
복제품: 6 가지 전략:
유형: 롤링 업데이트 롤링 업데이트: {maxSurge: 2, maxUnasable: 1}
템플릿:
메타 데이터:
레이블: {앱: payment-api, 버전: v2}
사양:
securityContex: {runAsNonRoot: 참}
컨테이너:
-이름: 앱 이미지: 레지스트리/결제 @ sha256:...
포트: [{containerPort: 8080}]
리소스:
요청: {cpu: "300m", 메모리: "512Mi"}
한계: {cpu: "1", 메모리: "1Gi"}
재생 프로브:
PGet: {경로 :/healthz, 포트: 8080}
주기: 5

맞춤형 메트릭 별 HPA (Prometheus Adapter를 통한 RPS/대기 시간):

yaml apiVersion: autoscaling/v2 종류: HorizontalPodAutoscaler 메타 데이터: {이름: payment-api}
사양:
scaleTargetRef: {apiVersion: aps/v1, kind: 배포, 이름: payment-api}
minReplicas: 6 maxReplicas: 60 메트릭:
-유형: 포드 포드:
메트릭:
이름: rps _ per _ pod 대상:
유형: AverageValue 평균 가치: "120"

네트워크 정책 (게이트웨이 전용 및 출구 필요):

yaml apiVersion: 네트워킹. k8. io/v1 종류: NetworkPolicy 메타 데이터: {이름: 결제 제한}
사양:
podSelector: {matchLabels: {앱: payment-api}}
정책 유형: ["Ingress", "Egress"]
링레스:
-from: [{namespaceSelector: {matchLabels: {gw: ingress}}}]
탈출:
-to: [{ipBlock: {cidr: 10. 0. 0. 0/8}}] # 내부 서비스
- to: [{namespaceSelector: {matchLabels: {svc: psp-egress}}}]

15) 릴리스 체크리스트 (prod-ready)

이미지 서명, SBOM 수집, 허용 가능한 수준의 취약점.
선언자들은 정책 점검 (Kyverno/OPA), 최소 권한을 통과합니다.
준비/시작 프로브가 정확합니다. 'PDB' 및 'PodPriority' 가 구성되었습니다.
카나리아 계획: SLO 게이트 및 자동 롤백으로 5% → 10% → 25% → 50% → 100%.
HPA/KEDA + 클러스터 오토 스케일러; 행사를위한 따뜻한 수영장 노드.
Vault/SM의 비밀; 구조는 다양합니다. 기능 플래그가 저하 될 준비가되었습니다.
e2e 추적 활성화; SLI (예금/요금/인출) 에 대한 경고.
DR 계획 및 "버튼" 컷오버가 스탠드에서 확인됩니다. 백업/PITR 테스트.
문서: 롤백 방법, PSP/게임 제공 업체 전환 방법, 밤에 전화하는 사람.

16) 회귀 방지 및 유형 트랩

유예 기간 준비가 너무 짧습니다 → 롤아웃시 초기 5xx.

연결이 눈사태가 발생할 경우 → 제한이없는 단일 DB 풀.

회전이없는 환경 변수의 비밀 → 누출.

제한/타임 아웃이없는 메시 → 저하 공급자에 대해 동결됩니다.

CPU → WS/API의 HPA 만 확장 할 시간이 없습니다.

요약 다시 시작

iGaming의 배포 전략은 신뢰할 수있는 컨테이너 관행의 조합입니다 (보안 이미지, 액세스 정책), 스마트 릴리스 (SLO 게이트가있는 카나리아/청록색), 오른쪽 오토 스케일 (피크를위한 HPA/KEDA + 따뜻한 노드), 고정 루프 및 다지역 DR 추가 GitOps, 지불 및 게임 제공 업체를 통한 추적, 네트워크 정책 및 전문 NodePool을 통한 저축을 추적하면 릴리스가 예측 가능하고 빠르며 돈과 플레이어에게 안전합니다.