Sandkästen für Experimente

(Abschnitt: Operationen und Management)

1) Zweck und Grundsätze

Eine Sandbox ist eine isolierte Umgebung für die sichere Durchführung von Experimenten (Fichi, Configi, Modelle, Prozesse) ohne Risiko für Prod-Service, Geld und persönliche Daten.

• Standard-Isolation: Netzwerke, Daten, Geheimnisse, Abrechnung.
• Reproduzierbarkeit: Fixturen/Sitzen, Artefaktversionen, deterministische Piplines.
• Ethik und Sicherheit: Schutz von PII, Guardrails und SoD.
• Beobachtbarkeit: Metriken/Logs/Traces wie in der Produktion, aber mit Medienmarkierung.
• Effizienz: schnelles Heben/Abreißen (ephemeral), Cap auf Kosten.

2) Taxonomie der Sandkästen

Dev Sandbox: lokale Entwicklung + Testschlüssel; Mindestdaten.
Feature Sandbox (Preview): Umgebung pro Zweig/PR mit eigener URL, statische Fixturen.
Integration Sandbox: voll funktionsfähiger Stand mit Testaußenintegrationen (PSP/KYC/Content Provider).
Data Science/ML Sandbox: Zugriff auf anonymisierte Scheiben, Tracker-Experiment, Modellregister/Fich.
Chaos/Resilienz Sandbox: Injektionen von Ausfällen, Verzögerungen, Grenzen.
Partner Sandbox: isoliertes Schaufenster und API für externe Partner/Tenanten mit Testzertifikaten.

3) Architektur und Isolierung

Netzwerkperimeter: einzelne VPCs/NSGs, geschlossene Subnetze, egress über Gateways mit allow-list.
Identitäten und Zugänge: separate IdP-Gruppen/Rollen für Sandbox, JIT-Rechte mit kurzer TTL.
Geheimnisse: separate Speicher/Neymspaces in Vault/KMS; Verbot von geteilten Geheimnissen mit prod.
Daten: „Vertrauenszonen“ (public → synthetic → anonymized → masked replica). Der direkte Zugriff auf prod-PII ist untersagt.
Artefakte: Image/Package/Config Registry mit signierten Releases (DSSE), semantische Versionierung.

4) Daten für Experimente

Synthetische (generative Profile, Verteilungen in der Nähe von Kämpfen).
Anonymisiert (Maskierung/Tokenisierung, k-Anonymität, Diff-Privacy für Aggregate).
Fixtures (vorgefertigte Fälle: „Auszahlung> Limit“, „nicht valides KYC“, „Affiliate-Disput“).
Sids/Scripts: deterministische Generatoren mit 'seed _ id', Verzeichnis der Edge-Cases.
Frische/TTL-Regeln: Lebensdauer der Sets, Verbot der Exfiltration.

5) Ephemeral-Umgebungen

Automatisches Anheben des Mediums auf PR/Branch (IaC), dedizierte Domains/Zertifikate.
Automatischer Abriss nach TTL/Merge; CPU/RAM/egress-Limits, Speicherkontingente.
Automatische Erwärmung von Fixtur/Sid; Status-Panel für QS/Produkt/Partner.
Signierte Snapshots der Umgebung für die Reproduzierbarkeit von Bugs.

6) Experimente: Typen und Techniken

A/B/n und Feature-Flags: prozentuale Rollouts, Targeting nach Segmenten/Regionen.
Schattenverkehr: Kopie der tatsächlichen Sandbox-Anfragen ohne Nebenwirkungen (Write-Drop).
Canary/Blue-Green: Kleiner Prozentsatz des realen Verkehrs pro Versuchsstrecke.
Chaos-Injektionen: Verzögerungen, Fehler, Suchtfehler, „kurze“ Timeouts.
Datadrift/Modelle: Backtesting, Offline-Metriken, Online-Guardrails.

7) Guardrails und Ethik

Policies-as-Code: OPA/ABAC - wo/welche Daten verwendet werden können.
Guardrails Experimente: Grenzen der Latenz, Fehlerrate, Auszahlungs-/Egress-Grenzen, Verbot manipulativer UX-Muster.
SoD: „startet ein Experiment“ ≠ „behauptet“ ≠ „analysiert und trifft eine Entscheidung“.
Ethik: Transparenz für die betroffenen Nutzer (wo relevant), Respekt für gefährdete Gruppen.

8) Beobachtbarkeit und Metriken

Traces/Metriken/Logs mit den Tags:'{environment = sandbox, experiment_id, variant, seed_id}'.
SLI: Verfügbarkeit, p95, Fehlerrate, Korrektheit der Berechnungen, Übereinstimmung der quote↔checkout.
Experiment KPIs: Conversion, Retention, Reklamationen, Cost/1k, egress.
Guardrails: negative Signale (Wachstum von Betrug/Chargebacks, RG-Trigger) - sofortiger Stopp.

9) Kosten und FinOps

CPU/RAM/egress per-sandbox Kontingente; budgets/cap alerta 80/90/100%.
Downsampling und Aufbewahrungsfrist für Metriken/Protokolle; Artefakte - in billigen Schichten nach T + N Tagen.
„Spartaste“: Stoppen Sie inaktive Sandboxen, Auto-Archiv-Snapshots.

10) Versuchsregister und Reproduzierbarkeit

Experiment Registry:'{id, Hypothese, Besitzer, Design, Datum, Metriken, guardrails, Artefakte, Lösungen}'.
Auto-Generierung des Protokolls: Zeitleiste, Versionen von Artefakten, Datensamples, Screenshots/Traces.
Links zu PR/Tickets/Dashboards; Die Status "planned/running/frozen/closed".

11) Sicherheit und Compliance

Getrennte Rollen und Schlüssel; MFA/FIDO2 für Admin-Panels.
PII - nur synthetisch/maskiert; Anforderung des Zugriffs auf Aggregate - durch Zustimmung des Dateneigentümers.
Webhooks: Test Endpunkte mit Unterschrift/TTL/nonce; Verbot der Versendung an prod.
WORM-Zeitschriften für kritische Experimente (Finanzen/verantwortungsvolles Spielen).
Regionale Einschränkungen (Daten-/Schlüssellokalisierung) werden auch in Sandboxes eingehalten.

12) Integration mit externen Anbietern

Testkonten/Zertifikate von PSP, KYC, Content Providern.
Umgebungsmarkierung in Kopfzeilen/Metadaten ('X-Sandbox: true'), individuelle Limits und Reporting.
Antwortsimulationen (Simulatoren) mit kontrollierter Latenz/Fehlern.

13) Prozesse und RACI

14) Sandbox SLO

Die Hebezeit des ephemeralen Mediums ≤ 10 Minuten (p95).
Verfügbarkeit von Core-Services in der Integration Sandbox ≥ 99. 5%.
Übereinstimmung der Systeme/Verträge mit dem Verkauf: 100% (Validierung auf CI).
Vollständigkeit der experimentellen Artefakte (Protokoll/Versionen/Metriken) = 100%.
Die Kosten für die Sandbox pro Zeiteinheit ≤ N (nach Budget).

15) Typische Playbooks

Shadow-Verkehr gibt Fehler: Deaktivieren Sie die Aufnahme, aktivieren Sie Write-Drop, erhöhen Sie die Zeiträume der Simulatoren.
Preisabweichung (quote≠checkout): Abgleich 'fx _ version/tax _ rule _ version', Behinderung des Cache, Fix im Verzeichnis.
egress splash: Kompression aktivieren, Logging-Level reduzieren, Quoten neu berechnen.
Provider-Ausfall: Simulator/Backup-Provider wechseln, Latenz erfassen.
PII-Flag: sofortige Sandbox-Isolation, Entfernen von Artefakten, Privacy/Legal-Benachrichtigung.

16) Besonderheiten von iGaming/Fintech

RTP & Limits: nur synthetisch/Simulationen, keine tatsächliche Berechnung der Auszahlungen; guardrails zur Ausstellung.
Zahlungen/PSP: Test-Merchants, Quarantäne von „grauen“ Transaktionen, manuelles Clearing im Simulator.
Affiliates/Webhooks: Testsignaturen, Treuhandlogik in der Sandbox, Quittungsabgleich.
Verantwortungsvolles Spielen: RG-Ereignissimulatoren, UX-Nachrichten und Limits überprüfen.

17) Checkliste Umsetzung

• Sandbox-Ebenen und Verantwortungsbereich beschreiben (Dev/Preview/Integration/ML/Chaos/Partner).
• Bereitstellung von IaC-Templates für ephemerale Umgebungen (automatische PR-Übergabe).
• Einrichten Identitäten/Geheimnisse/Netzwerke: vollständige Isolation von prod.
• Erstellen Sie Verzeichnisse von Fixturen/Siden und synthetischen Datasets; TTL eingeben.
• Verbinden Sie die Beobachtbarkeit und die Tags der Experimente; Starten Sie die guardrails und Alerts.
• Aktivieren Sie Experiment Registry und Protokollvorlagen.
• Testschleifen externer Anbieter und Simulatoren einrichten.
• Kontingente/Budgets und FinOps-Dashboards einführen.
• Ethik-/Compliance-Vorschriften (PII, Notifications, SoD).
• Halten GameDay: Test-Schlüssel Leck, Spitze egress, PSP-Simulator Absturz.

18) FAQ

Kann „unpersönliches Prod“ verwendet werden?
Erst nach strenger Anonymisierung/Maske und mit separatem Umkreis; bevorzugt sind synthetische Daten.

Benötigen Sie separate Domains/Zertifikate?
Ja, um Überschneidungen mit dem Verkauf auszuschließen und die Sicherheitspolitik zu vereinfachen.

Wie schnell die Sandkästen schließen, damit die Rechnung nicht wächst?
TTL, Auto-Abbruch durch Merge/Inaktivität, Alerts durch Budget, „Spartaste“.

Was ist der Unterschied zwischen Preview und Integration?
Vorschau - für Fichi/PR, feste Fiktionen; Integration ist ein voll funktionsfähiger Stand mit Testanbietern.

Zusammenfassung: Sandboxes sind eine verwaltete Infrastruktur für sichere und ehrliche Experimente. Isolieren Sie Netzwerke/Daten/Geheimnisse, verwenden Sie synthetische Kits, heben Sie ephemerale Umgebungen durch PR auf, aktivieren Sie Beobachtbarkeit und Guardrails, führen Sie ein Register der Experimente und kontrollieren Sie die Kosten. So beschleunigen Sie Innovationen ohne Risiko für Prod Business, Player und Compliance.