O’yin platformalarida backend qanday ishlaydi

O’yin platformasi - avtorizatsiya va hamyondan tortib, o’yin serverlari (RGS), antifrod, marketing va hisobot bilan integratsiyalashuvgacha bo’lgan o’nlab xizmatlarning «orkestri». Bekendning vazifasi - oʻyinchi va operator uchun qulay tajribada halollik, tezlik, masshtablash va regulyatorga muvofiqlikni taʼminlashdan iborat. Quyida - komponentlar, oqimlar va yechimlarning amaliy xaritasi.

1) Referens arxitektura

Kanal qatlami

API Gateway/Edge: TLS/MTLS, WAF, rate limits, idempotentlik, API versiyasi, kanareya yo’nalishlari.

BFF (Backend for Frontend): Veb/mobayl/hamkorlar uchun REST/GraphQL, maʼlumotlar agregatsiyasi, javoblar keshi.

Domen xizmatlari

Identity & Access: roʻyxatdan oʻtish, SSO/OAuth, MFA, sessiyalar/tokenlar, qurilmalarni boshqarish.

Profile & KYC/AML: anketalar, hujjatlar, sanksiya ro’yxatlari/PER, manzillar, yoshi/geo-geytlar.

Wallet & Payments: multivalyuta/denominatsiyalar, lock → settle, PSP/banklar, qaytarmalar/charjbeklar.

Catalog & Entitlements: o’yinlar ro’yxati, yurisdiksiyalar bo’yicha fich-bayroqlar, litsenziyalar/kirish imkoniyatlari.

Game Session Broker: seanslarni boshlash/tugatish, RGS/provayderlarga proksi, so’rovlar imzosi.

Promo/CRM: bonuslar, fribetlar/frispinlar, missiyalar, segmentatsiya, promo-byudjet limitlari.

Tournaments/Leaderboards: reytinglar, anti-statpadding, mukofot jamg’armalari.

RG (Responsible Gaming): vaqt/depozitlar/yo’qotishlar, realiti-cheklar, pauzalar/o’z-o’zini istisno qilish limitlari.

Risk & Fraud: xulq-atvor skoringi, multiakkauntlar grafasi, qurilmalar/to’lovlar/arbitraj, keys-menejment.

Content & CMS: bannerlar, sahifalar, lokalizatsiya, A/B variantlari.

Notifications: e-mail/SMS/push/WebSocket, chastota kassalari, «jim soatlar».

Reporting & Compliance: regulyatorlarga, o’yin/moliyaviy hisobotlarga, auditorlik jurnallariga yuklash.

Platforma

Event Bus (Kafka/Pulsar): stavkalar/to’lovlar/fich voqealari, CDC, audit-treyllar.

Data Platform: DWH/Lakehouse, striming ETL, ML uchun fichestor (tavsiya/tavsiya).

Observability: logi/metrika/treys (ELK/OTel/Prometheus), alyertlar, SLO.

Secrets & Config: KMS/Vault, chorshanba kunlari konfiglar, fitnalar.

CI/CD: build/test/scan, blue-green/canary, sxemalar migratsiyasi, xavfli modullarning «4 ko’zli» chiqarilishi.

2) Ma’lumotlarning asosiy oqimlari

2. 1 Login → sessiya

1. BFF → Identity: autentifikatsiya, qurilma/geo.

2. KYC/AML: yoshni/hujjatlarni tekshirish, sanksiyalar.

3. RG: limitlar va o’z-o’zini istisno qilish maqomini qo’llash.

4. Token berish, o’yin lobbisini ochish (yurisdiksiya bo’yicha katalog).

2. 2 Stavka/o’yin raundi (slotlar/stavkalar)

1. Mijoz → API Gateway → Game Session Broker.

2. Broker soʻrovni imzolaydi va RGSni chaqiradi:’bet → outcome’.

3. Wallet:’lock (bet)’→ keyin outcome’settle (net)’idempotent.

4. Audit: oʻzgarmas yozuv’(req, outcome, walletTxId, mathVersion, hash)’.

5. Telemetry: Kafkadagi voqealar, missiyalar/turnirlarni yangilash.

2. 3 To’lovlar va xulosalar

PSP-adapterlar (kartalar, open banking, lokal usullar), SCA/3DS.

Antifrod/AML: tranzaksiyalarning skoringi, mablag’manbalari, xoldlar/qo’lda tekshirish.

PSP orderlari va kolbeklari darajasidagi idempotentlik.

3) Hisoblar, KYC/AML va kirish

Profil modeli: asosiy maʼlumotlar, hujjatlar, manzillar, afzalliklar, rozilik (GDPR).

Version va oʻzgarishlar «izlari» (kim/qachon/qaysi maydon).

KYC-jarayonlar: provayderlardan asinxron Webhook va retraj/eskalatsiya.

Geo/age-gates: gateway va BFF darajasidagi to’xtash qoidalari (taqiqlangan mahsulotlarni ko’rsatmaslik).

4) Hamyon va pul oqimlari

Balans sxemasi: cash/bonus/bloklangan/yo’lda.

Shartnoma stavkalari:’lock → outcome → settle’s TTL va muvaffaqiyatli bo’lgunga qadar takrorlanishi.

Valyutalar/denominatsiyalar: aniqlik, yaxlitlash, tranzaksiya vaqtidagi kurs/fiksatsiya.

Korrupsiyaga qarshi kurashish/jurnallar: o’zgarmas harakatlar, solishtirmalar, ikki tomonlama yozuv (ikki tomonlama hisob).

5) O’yinlar va RGS bilan integratsiya katalogi

Provayderlarga adapterlar qatlami, usullar/signatur/xatolar mapping.

Yurisdiksiya bayroqlari: avto-spinlar, buy-feature, min RTP/tezlik, yosh chegaralari.

Health-check o’yinlar, SLA’da avtomatik ravishda o’chirish.

Raundlar repleylari’(seed, step, mathVersion)’- RGS orqali.

6) Promo, missiyalar, turnirlar

Promo-hamyon: ustuvor bonus mablag’larini hisobdan chiqarish, wagering-qoidalar, kaplar.

Missiya dvigateli: deklarativ shartlar (voqealar → qoidalar → mukofotlar), antiabyuz (dublikatlar/bot-patternlar).

Turnirlar: real-time peshqadamlar, anti-statpadding, shaffof mezonlar, sovrin toʻlovlari idempotentdir.

7) Responsible Gaming (RG)

Limitlar (depozitlar/stavkalar/vaqt), intervalli realiti-cheklar, taym-aut/o’zini o’zi chiqarib tashlash.

«RG-signal promodan katta» tamoyili: har qanday marketing hodisalari tanaffus/o’z-o’zidan istisno qilingan o’yinchilar uchun e’tiborsiz qoldiriladi.

Hisobot va aralashuvlar jurnali (kim/qachon/asos/natija).

8) Xavf va antifrod

Ma’lumotlar: qurilmalar, xulq-atvor, to’lovlar, aloqa grafalari (telefonlar, kartalar, IP, manzillar).

Modellar: depozitlar/xulosalar anomaliyalari, multiakkauntlar, bonus-karusel, eskirgan kotirovkalar arbitraji.

Reaksiyalar: skoring → limitlar/xoldlar/2FA/qo’lda tekshirish; reason-codes va shikoyat qilish.

9) Ma’lumotlar va tahlillar

Striming ETL (Kafka → Flink/Spark) + DWH/Lakehouse (BigQuery/Snowflake/Redshift).

ML uchun fichestor (tavsiya/tavsiya/LTV prognozi).

Maʼlumotlar katalogi, egalari, SLA datasetlari.

Privacy by Design: taxalluslashtirish, PIIni minimallashtirish, maʼlumotlar subʼektining huquqlari (soʻrov/oʻchirish).

10) Kuzatuv va SRE

Metrikasi: p95/p99 API, o’yinlar bo’yicha TPS, settl xatosi, latency PSP, RTP/chastotalarning og’ishi, broker yuklamasi.

Loglar/Treyslar:’requestId ’/’ roundId’korrelyatsiyasi, OTel orqali taqsimlangan treyslar.

SLO/alyertlar: maqsadli chegaralar (masalan, Spin p95 ≤ 120 ms, settl xatosi <0. 01%), xabarnomalarning «sokin soatlari».

Hodisalar: pleybuklar, «war room», action items bilan postmortemlar.

11) Ko’paytirish va hududlar

Stateless-servislar + gorizontal avtoskeyl; sticky-sessions - faqat live-o’yinlar/murakkab bonuslar uchun.

Multi-AZ kamida; Multi-Region: o’qish/katalog/telemetriya uchun aktiv-aktiv, hamyon/jekpotlar uchun aktiv-passiv.

Kvotalar va backpressure: per-tenant/per-game TPS limitlari, PSP/RGS ulanish pullari.

DR-reja: RPO/RTO maqsadlari, muntazam switchover mashqlari.

12) Xavfsizlik va komplayens

Foydalanuvchilar: Zero-Trust, MTLS/JWT, short-lived tokenlar, RBAC/ABAC, Just-in-Time.

Sirlar: KMS/Vault, rotatsiya, imzolangan artefaktlar, supply-chain skanerlash.

Ma’lumotlar: «tinch» va kanalda shifrlash, niqoblash/tokenlash, eksfiltrlash monitoringi.

Audit: WORM-jurnallar, merkl-zanjirlar, o’zgarishlarni nazorat qilish.

Regulyator: hisobotlar (GLI/eCOGRA/BMM, lokal regulyatorlar), vaqt bo’yicha loglarni saqlash, ma’lumotlarning geo-lokalizatsiyasi.

13) Texnologik stek (tipik variantlar)

Yadro: Go/Java/Kotlin/Node. js; REST/gRPC/WebSocket.

Omborxonalar: PostgreSQL/MySQL (tranzaksiyalar), Redis/Memcached (kesh/idempotency), ClickHouse/Druid (real vaqt tahlillari).

Navbatlar/shina: Kafka/Pulsar; CDC (Debezium).

CDN/Edge: CloudFront/Fastly/Cloudflare assets/vidjetlar uchun.

ML/Fichestor: Feast/Tecton/Vertex/Featureform.

14) CI/CD va sifat

Pipline: build → linterlar/testlar → SCA/DAST → e2e → canary/blue-green.

Migratsiya: Liquibase/Flyway + «ikki bosqichli» o’zgarishlar (to’ldirish → o’zgartirish → o’zgartirish).

Servislar o’rtasidagi kontrakt testlari, test konteynyerlari, xaos-testlar (latency/nosozliklar).

Feature-flags, fayllar andoza xavfsiz (fail-closed).

15) Mini-oqimlar va soxta sxemalar

Stavka (idempotentlik):


Client → API Gateway → BFF → Game Broker
↘ idempotencyKey store (Redis)
Broker → Wallet. lock → RGS. spin → Wallet. settle
↘ Audit(WORM) ↘ Telemetry(Kafka)
← Outcome (checksum/signature)

Mablag’larni olib qo’yish:


Client → Payments API → Risk/AML → PSP Adapter
↘ Wallet. hold → PSP webhook → Wallet. settle/release
↘ Notifications/CRM → Reporting

16) Tez - tez xatolar va ulardan qanday qochish mumkin

Mijoz natijasini hal qilish → nizolar va sertifikatlashning muvaffaqiyatsizligi ⇒ faqat server-authoritative.

Stavkalar/to’lovlarda idempotentlik yo’q ⇒ ikki baravar hisobdan chiqarish ⇒ idempotency keys + retry-safe.

’% N’ mappingda RNG ⇒ bias ⇒ alias/rejection sampling.

Telemetriya va auditni aralashtirish ⇒ zaif dalillar bazasi ⇒ kanallar va omborlarni ajrating.

Promoda RG-stoplarning yo’qligi ⇒ tartibga soluvchi xavflar ⇒ marketingdan katta RG-bayroqlar.

Og’ir tashqi RPC kritik yo’lda ⇒ yuqori p95 ⇒ kesh/batch/asinxron.

DR/multiregionsiz ⇒ uzoq vaqt ishlamay qolish ⇒ switchover va mashqlar rejasi.

17) Platformaning katta chek-varaqasi

Halollik va pul

Server-authoritative natijalari, WORM-audit
Wallet lock → settle, idempotentlik, multivalyuta
Regulyatorlar uchun hisobotlar, solishtirishlar

O’yinlar va integratsiya

Yurisdiksiyalar bo’yicha katalog, health-chek o’yinlari
Ishonchli RGS/PSP adapterlari, imzolar/MTLS
Tur repleylari, SLA/avto o’chirish

Foydalanuvchi va RG

KYC/AML, geo/geyta yoshi
Limitlar/pauzalar/o’z-o’zini istisno qilish, RG promo ustuvorligi
Bonuslarning shaffof qoidalari

Ishonchlilik

SLO p95/p99, alyertlar, postmortemlar
Avtoskeyl, kvotalar, backpressure
Multi-AZ/Region, DR-reja

Xavfsizlik

Vault/KMS, kalitlar rotatsiyasi, supply-chain skanerlar
RBAC/ABAC, short-lived tokenlar, Zero-Trust
Shifrlash, exfiltrlash monitoringi

Maʼlumotlar

Striming ETL, DWH/Lakehouse, ma’lumotlar katalogi
Fichestor va ML-inferens
GDPR/PII-siyosat va subyektlarning huquqlari

Jarayonlar

CI/CD canary/blue-green, DB migratsiyasi
Kontrakt/xaos-testlar, yuk
Ficheflaglar va kanareya inshootlari

O’yin platformasining orqa tomoni bitta «qalin» xizmat emas, balki o’zlarining SLO va nazorati bilan qat’iy belgilangan ko’plab modullarni muvofiqlashtirishdir. Muvaffaqiyatli arxitektura:

1. natijalarni va pullarni halol va idempotent saqlaydi, 2. ishonchli shartnomalar orqali RGS/PSP bilan integratsiyalashadi; 3. 4. regulyator va Responsible Gaming, 5. shaffof kuzatish va tez relizlarni ta’minlaydi.

Aynan shunday poydevor xavfsiz oʻsish, kontentni tez ishga tushirish va oʻyinchilar va regulyatorlarning ishonchini saqlash imkonini beradi.