בדיקות סביבות והיערכות

1) מטרה ותחום אחריות

סביבות מבחן מפחיתות את הסיכון של שחרור על ידי מתן משוב מהיר ותנאי כמעט-ייצור מבלי להשפיע על שחקנים אמיתיים וכסף. עבור iGaming, זה קריטי עקב תשלומים (PSP), KYC/AML, משחק אחראי (RG) ופסגות עונתיות.

2) טקסונומיה סביבתית

Dev (תיבות כריכים מקומיות): חזרות מהירות של מפתחים, תלות מינימלית, פישפלאגים.
CI/Test (אינטגרציה): הרכבה, יחידה/אינטגרציה, בדיקות חוזה, e2e על mocs.
היערכות (pre-prod): זוגיות מקסימלית עם מכירות (גרסאות, תצורות, טופולוגיה), ”שחררו חזרות”.
Perf/Load: סביבה מבודדת לבדיקות עומס/לחץ כדי לא להפריע לבדיקות תפקודיות.
ארגזי חול: בדיקות אבטחה, מדיניות RG/PII, SoD.
ד "ר/מעבדת כשל: תרחישי תאונה וכישלונות בין-אזוריים.

לכל סביבה יש שם משלה על ידי: ”דייר/אזור/סביבה”.

3) זוגיות עם מכירה (היערכות ראשונה)

תצורות: GitOps, אותם מעגלים ומאשרים; הבדלים - רק בערכים (מפתחות/גבולות/נקודות קצה).
טופולוגיה: אותן גרסאות שירות, מדיניות רשת, מאזנים, סוגי מטמון/מסד נתונים.
נתונים: סינתטי או מבולבל; בלי מח "טים" גולמיים ".
טלמטריה: לוחות מחוונים/התראות זהות (רק רמות סף ומגבלות קצב שונות).

4) נתונים: אסטרטגיות והיגיינה

גנרטורים סינתטיים: הפצות ריאליסטיות עבור הפקדות/תעריפים/CCS, פסאודו-BINS, מסמכים מזויפים.
ערפול העותקים: חשיפה חד כיוונית של מזהים, מיסוך CIPHER של שדות רגישים.
ישיבה: ”תרחיש קובע” (regomatsiya # depozit = stavka = stabka = setl + vyvod) עם תעודות זהות דטרמיניסטיות.
מדיניות טי-טי-אל וניקיון: טיהור אוטומטי של נתונים ישנים, מגבלות נפח.
תנועה חוזרת (צל): לקרוא ללא כניסות/תופעות לוואי.

5) וירטואליזציה שירות וספקים חיצוניים

PSP/KYC/CDN/WAF מחקים עגמת חוזה ותגובות משתנות (הצלחה, ירידה רכה/קשה, פסקי זמן).
מבחני חוזה (מונע על ידי צרכן): תיקון ממשקים ודוגמאות.
מכפילי מבחן מתחלפים בדגל: ”ארגז חול אמיתי” וירטואלי.

6) בידוד וריבוי דירות

תוחלת שם לדייר/אזור בחנויות k8s/config.
מכסות מעבד/IO/Net ומגבלות כך שבדיקה אחת לא תרסק את כל הסביבה.
Effemeral עומד על ענף יחסי הציבור/תכונה: לעלות בדקות, לחיות שעות/ימים, ואז להיפטר.

7) צינור CI/CD ושערים

Professional e2e (Virtualized) * סריקה ביטחונית * בימוי * canary prod'.

• יחידה ירוקה/חוזה, קווי מעגלים ותצורות;
• רמת סיכון של שינויים (מדיניות-כקוד), הקפאת חלונות;
• היערכות שערי SLO (אין סלים אדום).

• ”חזרות שחרור מוצלחות” (נדידות, תצורות, פישפלאגים, התראות);
• רשימת בדיקות שלאחר ניטור;
• חתימות של 4 עיניים על סיכון גבוה (ניתוב PSP, מגבלות RG, יצוא PII).

8) שחררו חזרות (תרגילי היערכות)

נדידת DB/schema: יבש-run + reversity (למטה נדידה), הערכת זמן.
שחרור הגדרות: מדרגות קנרית, אוטומטי-rollback על ידי SLI.
Ficheflags: הכללה על 5-25% של קהל, מעקות בטיחות לבדוק.
תבניות סטטוס עמוד/תקשורת: עיבוד הודעות (טיוטות ללא פרסום בחוץ).
רובוט אירוע: פקודות בוט להשיק פעולות ריצה כאזעקת אימון.

9) בדיקות לא פונקציונליות

עומס/לחץ/סיבולת: פרופילים של פסגות אמיתיות (גפרורים, טורנירים), מטרות p95/p99, הגנה מפני חימום יתר של תורים.
סובלנות לקויה (כאוס): כישלונות רשת, העתקים טיפה, פסקי זמן של ספקים, פילובר חלקי.
אבטחה: DAST/SAST/IAST, סריקה סודית, בדיקת SOD, רגרסיות אישור/ביקורת.
ציות: תרחישי KYC/AML/RG, ייצוא דוחות לרגולטורים, גיאו-גבולות של נתונים.
פיננסים: תקינות של ספר החשבונות במקרים שברים/שוליים, אידמפוטנטיות של תשלומים/פשרה.

10) יכולת תצפית של סביבות

אותם כרטיסי SLI/SLO והתראות (רמות רכות יותר).
הסינתטיים חוזרים על נתיבי המשתמש: התחברות, הפקדה, תעריף, פלט.
מופת/עקבות זמינים עבור RCA; יומנים ללא מח "ש.
גלאי סחיפה: Git ↔ runtime (גרסאות, תצורות, פישפלאגים).
מדדי עלות: $/שעה של סביבה, $/מבחן, לוחות מחוונים ”כבדים”.

11) גישה, זון וביטחון

RBAC/ABAC: גישה לפי תפקיד/דייר/אזור; סודות ייצור אינם זמינים.
זכויות JIT לפעולות מינהל, ביקורת חובה.
מדיניות נתונים: איסור מח "ש, ערפול, התמחות.
בידוד רשת: היערכות אינה יכולה לכתוב למערכות ייצור חיצוניות.

12) ביצועים ועלות (FinOps)

Efmeral עומד * מחזור אוטומטי; שופכי לילה מכבים אשכולות סרק.
שיתוף שכבות בסיס (תצפית, מטמון CI), אבל בידוד טעינת מבחן.
קטלוג של מבחנים ”יקרים”; מגבלות קונקרטיות; עדיפות על ידי כיתת QOS.

13) אינטגרציות (מבצעיות)

רובוט תקרית: '/היערכות לקדם 'rollback', '/תרגיל להתחיל ', צירי זמן חזרות.
שחרור שערים: בלוק שחרור עם היערכות SLO אדומה.
דגלי תכונה: שירות פתרון דגלים כללי, קטע תנועה משלו.
Metrics API: אותם נקודות קצה וספריות מטריות, ”תג בינוני” בתגובות.

14) דוגמאות של חפצים

14. מניפסט סביבתי 1 ביחסי ציבור

yaml apiVersion: env. platform/v1 kind: EphemeralEnv metadata:
pr: 4217 tenant: brandA region: EU spec:
services: [api, payments, kyc, games]
dataSeed: "scenario:deposit-bet-withdraw"
virtualProviders: [psp, kyc]
ttl: "72h"
resources:
qos: B limits: { cpu: "8", memory: "16Gi" }

14. 2 ספריית ספק (וירטואליזציה)

yaml apiVersion: test. platform/v1 kind: ProviderMock metadata:
id: "psp. sandbox. v2"
spec:
scenarios:
- name: success rate: 0. 85
- name: soft_decline rate: 0. 1
- name: timeout rate: 0. 05 latency:
p95: "600ms"
p99: "1. 5s"

14. 3 רשימה ”חזרה חופשית” (לחץ)

נדודים: זמן, תהפוכות;

תצורות/פישפלאגים: דיף, כנרית, שערי SLO;

התראות/לוחות מחוונים: קשור, לא מתנפנף;

טיוטות מצב: מוכן;

תוכנית הפוכה: "T + 5m", "T + 20m' מדדים.

15) ראסי ותהליכים

בעלים Env (SRE/Platform): זוגיות, גישה, עלות, לוחות מחוונים.
בעלי דומיין: תרחישי מבחן, ישיבה, חוזים, קיי-פי-איי.
QA/SEC/ציות: בדיקות, דוחות, בקרת RG.
מנהל שחרור: שערים, לוח שנה, הקפאה/תחזוקה.
בכוננות: להשתתף בחזרות של תרחישי P1.

16) סביבות KPI/KRI

עופרת זמן להיערכות: kommit # היערכות, בינוני.
שינוי שיעור הכישלון (לכל היערכות): נתח של גלגולים לדרבן.
ציון פריטי: התאמת גרסה/הגדרה/טופולוגיה (יעד 95%).
כיסוי מבחן e2e על ידי נתיבים קריטיים: כניסה/הפקדה/קצב/משיכה.
עלות לכל מבחן/שעה אינב.
תקריות דריפט: Git↔runtime סתירות.
ליקויי אבטחה/ציות: נמצא לפני Prod.

17) מימוש מפת דרכים (שבועות 6-10)

נד. 1-2: מלאי של סביבות, קטלוג GitOps, דיאגרמות תצורה, מערכות נתונים בסיסיות, בדיקות חוזה ספק.
נד. 3-4: זוגיות עריכה (גרסאות/טופולוגיה), יציבות יחסי ציבור ארעיים, וירטואוזיות שירות PSP/KYC, שערי SLO.

נד. 5-6: חזרות שחרור (checklists, bot team), פרופילי עומס,

נד. 7-8: מדיניות נתונים (ערפול/TTL), SOD/RBAC, FinOps Shadowing, דו "חות עלות.
נד. 9-10: DR/feiler-מעבדה, תסריטי ציות, ביקורת תולעת, אימון צוות.

18) תרופות אנטי ־ פטריות

עריכת perd - גרסאות אחרות/configs/network rules.
העתקת Prod-PII לבחינה * סיכונים רגולטוריים.
אין וירטואליזציה של ספקים חיצוניים * בדיקות לא יציבות/יקרות.
חוסר שערים/חזרות SLO * הפתעות במכירה.
נתוני מבחן ”נצחיים” ללא TTL * אשפה והשפעות כוזבות.
עומס משותף ובדיקות פונקציונליות בדוכן אחד.
אפס השלכה בלילה/סוף השבוע = = שריפת התקציב.

סך הכל

סביבות ניסוי והיערכות הן תשתית איכות ייצור: זוגיות עם מכירות, מידע נקי וספקים וירטואליים, שערי CI/CD קפדניים, חזרות שחרור, תצפית ו-FinOps. מסגרת זו מפחיתה את CFR ו-MTTR, מגדילה את יכולת חיזוי השחרור ומגנה על הכנסות וציות לפלטפורמות iGaming.