Risklərin azaldılması strategiyaları
1) Məqsədlər və prinsiplər
Məqsəd: hadisə ehtimalını azaltmaq, onları «blast radius» məhdudlaşdırmaq, MTTR və maliyyə/tənzimləyici təsirləri azaltmaq.
Prinsipləri: prevent> detect> contain> recover; SLO-first; seqmentasiya və izolyasiya; avtomatlaşdırma; yoxlanılabilirlik (təlimlər və testlər); cost-aware.
2) Risklərin taksonomiyası (nə üçün hərəkət edirik)
Yükləmə və məhsuldarlıq: həddindən artıq yükləmə, növbələr, gecikmə quyruqları.
Texnoloji/infrastruktur: AZ/region uğursuzluqları, BD/cache deqradasiyası, boşluqlar, DDoS.
Asılılıqlar: PSP/KYC/AML, oyun provayderləri, CDN/WAF, poçt/SMS şlyuzları.
Ödəniş/maliyyə: avtorizasiyaların azalması, freud/chargeback artımı, kassa boşluqları.
Komplayens/tənzimləyici: məlumatların saxlanması, məsuliyyətli oyun, lisenziyalar.
Proses/İnsan: buraxılış səhvləri, əl əməliyyatları, səhv konfiqurasiyalar.
Reputasiya/marketinq: promo zirvələri, ictimai sahədə mənfi.
3) Qarşısının alınması strategiyaları (ehtimalı azaldır)
1. Memarlıq izolyasiyası
Trafik limitləri/tenant kvotaları ilə çox tenantlıq.
Kritik yolların ayrılması: ayrı-ayrı domenlərdə depozit/bahis/çıxarış.
Zero-trust şəbəkə siyasətləri, least privilege, sirləri və açar rotasiyası.
2. Performans «default»
CQRS, denormalizasiya, isti açar keşi, idempotent.
Düzgün qoşulma hovuzları, backpressure, taymaut və jitter retrailer.
Sorğuların/səhifələrin maksimum ölçüləri, N + 1-dən qorunma.
3. Kritik asılılıqlar üçün çox şey
Ödənişlər: sağlamlıq və fee-aware marşrutlaşdırma ilə 2-3 PSP.
Saxlama: replikalar/sharding, müxtəlif saxlama sinifləri, lag nəzarət.
Rabitə: ehtiyat e-mail/SMS provayder, fallback kanalları.
4. Komplayens by-design
Saxlama siyasəti (TTL), at-rest/in-transit şifrələmə, audit.
Geo-marşrutlaşdırma və rollar üzrə giriş nəzarət.
5. Təhlükəsizlik
WAF/CDN, rate-limits, bot-mitigation, sorğu imzası və HMAC-vebhuk.
CI/CD-də SCA/DAST/SAST, SBOM, asılılıq və yeniləmələrin fiksasiyası.
6. Proseslər və buraxılışlar
Kanarya/mavi-yaşıl, dark-launch, feature-flags, məcburi yoxlama vərəqləri.
Təhlükəli dəyişikliklər üçün aydın RACI və ikiqat nəzarət.
4) Aşkarlama strategiyaları (erkən göstəricilər və anomaliyalar)
KRI/SLI: p95/p99, error-rate, queue-lag, cache-hit, replication-lag, GEO/bank PSP avtorizasiyası.
Anomaliya-deteksiya: STL/IQR/sıçrayış və uğursuzluqlar üçün axın detektorları.
Burn-rate alert: sürətli (1h) və yavaş (6-24h) səhv büdcələri pəncərələr.
Hadisələrin korrelyasiyası: relizlər/ficheflaglar/kampaniyalar metriklərin deqradasiyası.
Asılılıq yoxlayıcısı: aktiv sağlamlıq pinqi PSP/KYC/CDN, SLA müqavilələrinin monitorinqi.
5) Lokalizasiya və zərərin məhdudlaşdırılması strategiyaları (containment)
Circuit Breakers/Bulkheads: müştəri hovuzlarının izolyasiyası, zamanın yayılmasını dayandırın.
Rate-limit & Quotas: müştəri/tenant/end point, xüsusilə write yolları üçün.
Graceful Degradation: cache/static oxumaq, kill-switch düymələri ilə kritik olmayan fich off.
Fail-open/Fail-closed domenlər üzrə: nümunə - fail-open analitikası üçün, ödənişlər üçün fail-closed.
İstifadəçi mesajları: mehriban statuslar, gözləmə növbələri, «Biz sizin bahisinizi saxladıq».
6) Yüngülləşdirmə (mitigation) və bərpa (recovery) strategiyaları
/ lag proqnozu üzrə avtoskeylinq: HPA/KEDA pik proqnozu ilə.
Trafikin hərəkəti: geo-rulinq, isti bölgədən evakuasiya, real vaxt rejimində PSP dəyişdirilməsi.
Runbooks & Playbooks: hazır addım-addım təlimatlar (depozit dayandırıldı; 5xx bahis artımı; lag replikasiyası).
Ehtiyat verilənlər ssenariləri: point-in-time bərpa, cold-standby/active-active, plan RPO/RTO.
Rabitə: daxili war-room + xarici mesaj şablonları/status-səhifə.
7) Transfer və qəbul strategiyaları (risk transfer & acceptance)
Müqavilələr və SLA: provayderlərin əlçatmazlığında cərimələr/kreditlər, kritik xidmətlər üçün escrow.
Sığorta: kiber risklər, sızmalar, iş fasilələri üçün məsuliyyət.
Şüurlu qəbul: qalıq riski, sahibini, KRI və yenidən baxılma tarixini sənədləşdiririk.
8) Laylar üzrə risklərin azaldılması nümunələri
8. 1 Infrastruktur və şəbəkə
Multi-AZ/region, anti-region asılılığı, egress nəzarət.
Alt şəbəkə per-domen, təhlükəsizlik qrupları, çıxış siyasəti.
Kanarya-çekirdek/backend yeni versiyaları yoxlama.
8. 2 Data, DB və Caches
Read-replica və read/write bölünməsi, uzun əməliyyatların məhdudlaşdırılması.
Qaynar indekslər və materiallaşdırılmış aqreqatlar; TTL/arxiv.
Cache-warmup pik, stampede (single-flight) qarşı müdafiə.
8. 3 Növbələr və asinxronizm
Dədə-letter və retry-topics ilə eksponent və jitter.
Consumer-lag nəzarət, açar partizan, idempotent konsumer.
8. 4 Ödənişlər və maliyyə
PSP-router: health × fee × conversion score.
3-D Secure/təkrar cəhd → Daha yüksək dönüşüm, daha az retras.
Antifrod: risk-skor, velocity-qaydalar, nəticə limitləri.
Likvidliyin idarə edilməsi: provayderlər üzrə kassa qalıqlarının və VaR monitorinqi.
8. 5 Təhlükəsizlik və uyğunluq
Saxlama siyasəti, şifrələmə, hadisələrə dair müntəzəm tabletop təlimləri.
Data lineage və giriş auditi; sirləri - sirlərin meneceri.
Məsuliyyətli oyun: öz-özünə istisna tetikləyiciləri, limitlər, SLA emalı.
8. 6 Məhsul və ön
Təhlükəsiz deqradasiya ilə Feature-flags; A/B-mühafizə relsləri.
Kənarda caching, sıçrayışlardan qorunma (queue-page, waiting room).
Idempotent UI-təkrar, əməliyyat layihələri saxlamaq.
9) Proseslər, insanlar, təlim
SRE ritualları: KRI/SLO həftəlik rəylər, action items ilə post-insident retro.
Change-management: məcburi canary + rollback planı; təhlükəli hərəkətlər üçün «ikiqat açar».
Operatorların təlimi: playbook məşqləri, zirvələrin/uğursuzluqların imitasiyası (game day).
Kadr ehtiyatı: on-call rotasiya, biliklərin təkrarlanması (runbooks, memarlıq xəritələri).
10) Daşbordlar və kommunikasiya
Exec dashboard: top risklər (heatmap), qalıq risk vs iştah, burn-rate, maliyyə təsiri.
Tech-dashboard: p95/p99, error-rate, consumer-lag, cache-hit, replication-lag, PSP-convert, DDoS-siqnallar.
Status-səhifə: domen aptaym, hadisələr, ETAs, tarix.
Komm şablonları: insidentlər və reqressiyalar zamanı daxili/xarici ünsiyyət.
11) Risklərin azaldılması səmərəliliyinin KPI
Hadisələrin tezliyi və miqyası (per ay/rüb).
MTTA/MTTR, SLO-da dövrlər%, burn-rate büdcə səhvləri.
Bərpa edilmiş gəlir/itkilər, ödənişlərin pik həddə çevrilməsi.
Təlimlərin yerinə yetirilməsi (coverage) və avtomatlaşdırılmış reaksiyaların payı.
Uğurla işlənmiş failover/canary/rollback ssenarilərinin payı.
12) Yol xəritəsi (8-12 həftə)
Ned. 1-2: kritik yolların xəritəsi (depozit/dərəcə/çıxarış), cari KRI/SLO, asılılığın inventarlaşdırılması.
Ned. 3-4: sürətli containment-tədbirlər: rate-limits, circuit-breakers, kill-switches, əsas playbook.
Ned. 5-6: multi-PSP routing, cash-warmup, read-replica, TTL/log arxivi və izlər.
Ned. 7-8: anomaliya-deteksiya, burn-rate alertlər, game day təlimləri + rollback məşq.
Ned. 9-10: geo-feylover ,/lag proqnozu üzrə avto-skeyl, ehtiyat kommunikasiyalar (e-mail/SMS).
Ned. 11-12: komplayens audit (TTL/şifrələmə), son runbooks, rüblük risk-review başlamaq.
13) Artefakt şablonları
Playbook Degrade: üç səviyyəli deqradasiya, hansı Fich off, qaytarma meyarları.
Failover Plan: Bölgəni/PSP-ni, nəzarət metriklərini, geri dönüş addımlarını kim və necə dəyişdirir.
PSP Routing Policy: sağlamlıq qaydaları/komissiyalar/konversiyalar, limitlər, test marşrutları.
Change Checklist: buraxılışdan əvvəl/zamanı/sonra, observability-qapı, canary-meyarlar.
Risk Heatmap & Register: yeniləmə formatı, sahibləri, şərtləri, KRI/həddi.
14) Antipattern
Təcrid və limitlər əvəzinə «miqyas ümid».
Kritik domen üçün bir provayderə güvənmək.
Pleybuklar «kağız üzərində» təlimlər və avtomatlaşdırma olmadan.
Jitter → fırtına və kaskad olmadan sonsuz retras.
Hadisələri «kor» edən log/monitorinqdə qənaət.
Yekun
Risklərin effektiv azaldılması - ölçülə bilən KRI/SLO və müntəzəm təlimlərlə dəstəklənən memarlıq izolyasiyası, proqnozlaşdırıla bilən proses təcrübələri və avtomatlaşdırılmış reaksiyaların birləşməsidir. Belə bir kontur hadisələrin ehtimalını və miqyasını minimuma endirir, bərpanı sürətləndirir və platformanın gəlirini və nüfuzunu qoruyur.