स्वचालन उपकरण

(धारा: प्रौद्योगिकी और बुनियादी ढांचा)

संक्षिप्त सारांश

आईगेमिंग में स्वचालन प्रथाओं और उपकरणों का एक प्रणाली सेट है जो सुविधाओं की डिलीवरी (डाउनटाइम के बिना लगातार रिलीज) को गति देता है, गुणवत्ता (समान जांच) को स्थिर करता है, घटनाओं को कम करता है (एसआरई-ऑटो-एक्शन) और नियंत्रण लागत (फिनोप)। मुख्य परतें: सीआई/सीडी, आईएसी, एप्लिकेशन और डेटा ऑर्केस्ट्रेशन, रहस्य और नीतियां, अवलोकन और ऑटो-उपचार, चैट प्रक्रियाएं, वित्तीय स्वचालन।

1) स्वचालन मानचित्र: परतें और भूमिकाएँ

देव परत: सेवा टेम्पलेट, एसडीके/क्लाइंट ऑटोजेनरेशन, परीक्षण, स्थैतिक विश्लेषण।

बिल्ड/रिलीज: सीआई पाइपलाइन, कलाकृतियां, कंटेनराइजेशन, हस्ताक्षर।

तैनाती/रनटाइम: K8s/Helm/Argo ऑपरेटर, प्रगतिशील वितरण (कैनरी/ब्लू-ग्रीन)।

डेटा/ईटीएल: डीएजी ऑर्केस्ट्रेशन, वृद्धिशील मॉडल, डीक्यू/वंश।

SRE: ऑटोस्केल, कोड के रूप में रनबुक, alerty→deystviya।

सुरक्षा/अनुपालन: नीति-के-कोड, रहस्य, ऑडिट।

FinOps: बजट, कोटा, ऑटो-अनुकूलन।

2) सीआई/सीडी: डिलीवरी कन्वेयर

लक्ष्य: तेज, दोहराने योग्य और सुरक्षित रिलीज।

विशिष्ट पाइपलाइन

1. CI: लिंटर्स, यूनिट्स, SCA/SAST, कंटेनर असेंबली, कंटेनर टेस्ट।

2. गुणवत्ता जांच: e2e/अनुबंध परीक्षण, अस्थायी डेटाबेस में पलायन, पर्यावरण परीक्षण।

3. कलाकृतियों के हस्ताक्षर: चित्र/चार्ट, सत्यापन (पथ का निर्माण, निर्भरता संस्करण)।

4. सीडी: कैनरी या ब्लू-ग्रीन तैनाती, एसएलओ/मैट्रिक्स द्वारा ऑटो-गेट।

5. पदोन्नति: Dev→Stage→Prod "ग्रीन" चेक के नियम के अनुसार।

yaml jobs:
build-and-test:
steps:
- run: make test
- run: docker build -t registry/app:${GIT_SHA}.
- run: trivy image --exit-code 1 registry/app:${GIT_SHA}
- run: cosign sign --key $COSIGN_KEY registry/app:${GIT_SHA}

3) कोड (IaC) और प्लेटफॉर्म-इंजीनियरिंग के रूप में बुनियादी ढांचा

कार्य: निर्धारित रूप से वातावरण बनाएं और अद्यतन करें।

Terraform: क्लाउड संसाधनों का प्रावधान (VPC, समूह, डेटाबेस, कतारें)।

हेल्म/ArgoCD: Kubernetes (GitOps) में घोषणात्मक ऐप रिलीज़।

एंसिबल: वीएम/गढ ़/सिस्टम भूमिका कॉन्फ़िगरेशन।

मॉड्यूल और रिलीज़: रजिस्टरों, कतारों, रहस्यों, अलर्ट के लिए मॉड्यूल की लाइब्रेरी।

hcl module "payments_db" {
source = "modules/mysql"
name  = "payments"
size  = "r6g.large"
backups = { retention_days = 7, pitr = true }
tags  = { env = var.env, owner = "platform" }
}

4) आवेदन ऑर्केस्ट्रेशन और रिलीज रणनीतियाँ

Kubernetes: (HPA/KEDA), PodDis बजट, तत्परता/जीवन।

प्रगतिशील वितरण: आर्गो रोलआउट्स/फ्लैगर - कैनरी, नीला-हरा, छाया।

नेटवर्क परत: सेवा जाल (mTLS, रीट्री/ब्रेकर, टाइमआउट सीमाएँ)।

रहस्य: बाहरी रहस्य/सील रहस्य, घूर्णन।

yaml spec:
strategy:
canary:
steps:
- setWeight: 10
- pause: { duration: 5m }
- setWeight: 50
- analysis:
templates: [{ templateName: slo-latency-check }]

5) डेटा ऑर्केस्ट्रेशन और एनालिटिक्स

डीएजी ऑर्केस्ट्रेटर (एयरफ्लो/एनालॉग्स): निर्भरता, रिट्रे, एसएलए, अलर्ट।

वृद्धिशीलता: MERGE/पार्टी, वॉटरमार्क द्वारा अधिलेखित।

डीक्यू/वंश: स्वचालित गुणवत्ता परीक्षण, निर्भरता ग्राफ।

ऑटो-रिकवरी: घातीय ठहराव, मुआवजा जैब्स के साथ रिट्रेज़।

python with DAG("ggr_daily", schedule="0  ") as dag:
bronze = ingest_cdc("bets")
silver = cleanse(bronze)
mart  = build_mart_ggr(silver)
bronze >> silver >> mart

6) नीति-जैसा कोड और सुरक्षा

उद्देश्य: असुरक्षित परिवर्तनों को स्वचालित

ओपीए/गेटकीपर/कन्फेस्टेस्ट: समूहों और प्रकट के लिए नीति।

स्कैन छवियां और IaC: त्रिवी/चेकोव - सीआई में।

रहस्य: घोषणापत्र में गुप्त प्रतिबंध, केवल बाहरी प्रबंधकों के माध्यम से।

RBAC टेम्पलेट: सेवाओं/कमांड के लिए भूमिकाएँ, डिफ़ॉल्ट रूप से क्लस्टर-व्यवस्थापक को अक्षम करना।

rego deny[msg] {
input.kind == "Deployment"
not input.spec.template.spec.securityContext.runAsNonRoot msg:= "Containers must run as non-root"
}

7) अवलोकन और ऑटो-उपचार (एसआरई)

मेट्रिक्स/लॉग/ट्रेल्स: सिंगल एजेंट, 'ट्रेस _ आईडी' द्वारा सहसंबंध।

SLO/अलर्ट: p95 विलंबता, त्रुटि-दर, संतृप्ति; रनबुक लिंक के साथ अलर्ट।

ऑटो-एक्शन: गिरावट पर चूल्हे को फिर से शुरू करें, बदले में स्केल-आउट, सुरक्षा स्विचिंग।

कोड के रूप में घटनाएं: पोस्टमार्टम टेम्पलेट, चेकलिस्ट, ऑटो-संदर्भ संग्रह।

yaml if: latency_p95 > 300ms for 5m do:
- scale: deployment/payments-api +3
- run: kubectl rollout restart deployment/gw
- notify: chatops#incidents

8) चाटोप्स और स्व-सेवा

चैट में कमांड: तैनात/रोलबैक, सुविधा सक्षम करना, कैश को गर्म करना।

गाइड-बॉट: कमांड मुद्दों पर रनबुक और डैशबोर्ड के लिंक।

अनुमोदन-वर्कफ़्लो: प्रोड के लिए मैनुअल गेट्स, ऑडिट लॉग।

/deploy payments-api --version=1.24.3 --env=prod

9) टेस्ट और गुणवत्ता: शिफ्ट-लेफ्ट

अनुबंध एपीआई परीक्षण (OpenAPI/उपभोक्ता-चालित)।

डीबी माइग्रेशन: सीआई में ड्राई-रन, अस्थायी डेटाबेस/नेमस्पेस पर त्वरित परीक्षण।

पर्फ परीक्षण: विलंबता p95/p99, आरपीएस, संस्करण से संस्करण में गिरावट।

अराजकता परीक्षण: नोड्स का डिस्कनेक्शन, नेटवर्क देरी, विफल दिनचर्या।

10) फिनोप्स और लागत नियंत्रण (स्वचालन)

कोटा/सीमाएं: सीपीयू/रैम/जीपीयू, भंडारण; महंगी कक्षाओं को सीमित करना।

मूल्य के लिए ऑटोस्केल: रात में देव समूहों को बंद करना, पूल को स्पॉट करने का अधिकार।

बजट-अलर्ट: दैनिक सीमा, नेमस्पेस/टीम द्वारा लागत रिपोर्ट।

छोटी फ़ाइलें/प्रतिकृतियाँ: झील में ऑटो-संपीड़न, कांस्य के लिए टीटीएल, लॉग संपीड़न।

yaml if: cluster.utilization < 20% and time in [20:00-07:00]
do:
- scale: jobs/dev- to 0
- hibernate: db-nonprod

11) सुरक्षा और अनुपालन स्वचालन

पीआईआई धाराएँ: अनधिकृत क्षेत्रों में निर्यात पर प्रतिबंध लगाना, डेटासेट, मास्किंग, टैगिंग।

निर्भरता का स्कैन: सीवीई फिक्स के साथ ऑटो-पीआर, क्रिट्स पर ब्लॉकिंग जारी करें।

लेखा परीक्षा: अपरिवर्तनीय लॉग (WORM), डेटा/गुप्त अभिगम लॉग।

लाइसेंस: कमी से पहले छवि/वजन/डेटासेट लाइसेंस की जाँच करना।

12) बॉक्स से बाहर साँचा (पुस्तकालय)

सर्विस टैम्पलेट: डॉकरफाइल, हेल्म चार्ट, एसएलओ अलर्ट, डैशबोर्ड।

Job- шаблон: CronJobe + retry/bacoff + idempotency लॉक।

डेटा उत्पाद: DAG + DQ परीक्षण + उत्पाद पासपोर्ट + वंश।

ML सेवा: Triton/KServe मेनिफेस्ट + canary + perf गेट।

13) कार्यान्वयन चेकलिस्ट

1. मुख्य सेवाओं और स्टोरफ्रंट के लिए SLO/SLA को परिभाषित करें।

2. GitOps टाइप करें - सभी प्रकट और नीतियां भंडार में हैं।

3. CI/CD को कलाकृति हस्ताक्षर और गुणवत्ता गेट के साथ मानकीकृत करें।

4. IaC मॉड्यूल और हेल्म चार्ट की लाइब्रेरी बनाएँ।

5. नीति-के-कोड और रहस्य (घूर्णन/स्कोप) कॉन्फ़िगर करें।

6. ऑटो-एक्शन और रनबुक के साथ अवलोकन शुरू करें।

7. एकीकृत चाटोप्स: तैनात, रोलबैक, अलर्ट, मदद।

8. स्वचालित FinOps: बजट, कोटा, रात मोड।

9. सीआई में सुरक्षा सख्ती और अनुपालन जांच शामिल करें।

10. नियमित रूप से खेल-दिवस और अराजकता परीक्षण करते हैं।

14) एंटीपैटर्न

IaC के बिना वातावरण के मैनुअल डेप्लो और "स्नोफ्लेक्स"।

सुरक्षा/निर्भरता जांच के बिना और कलाकृतियों पर हस्ताक्षर किए बिना।

भंडार/प्रकट में रहस्य।

कैनरी में SLO/गेट्स की कमी - "यादृच्छिक पर" जारी करता है।

ऑटो-रीमेडिएशन और रनबुक के बिना निगरानी।

कोई बजट/कोटा नहीं - अप्रत्याशित लागत।

परिणाम

अच्छा स्वचालन परिवर्तनों का पाइपलाइन उत्पादन है: सब कुछ कोड द्वारा वर्णित है, स्वचालित रूप से जाँच की जाती है और सुरक् CI/CD, IaC और GitOps, एप्लिकेशन और डेटा ऑर्केस्ट्रेशन, पॉलिसी-ए-कोड, SRE ऑटो-एक्शन और फिनोप्स को जोड़ कर, iGaming प्लेटफॉर्म को तेजी से रिलीज़, पूर्ड पी 99, मैनेबल लागत और रात की घटनाएं कम होती हैं।