गैंबल हब प्लेटफॉर्म आर्किटेक्चर

1) लक्ष्य और सिद्धांत

उद्देश्य: तेजी से टाइम-टू-मार्केट के साथ पीक-प्रतिरोधी, अनुपालन और लागत प्रभावी आईगेमिंग प्लेटफॉर्म।

• डोमेन-चालित डिजाइन: स्पष्ट बाध्य संदर्भ और अनुबंध।
• इवेंट कोर (EDA): घटनाएं परिवर्तन के बारे में सच्चाई का स्रोत हैं।
• पहचान और अवलोकन: सभी महत्वपूर्ण प्रवाह निष्क्रियता कुंजियों और ट्रेसिंग के साथ।
• डिफ़ॉल्ट सुरक्षा: शून्य ट्रस्ट, कम से कम विशेषाधिकार, एनक्रिप्शन।
• स्केलिंग और फॉल्ट टॉलरेंस: मल्टी-एजेड/क्षेत्र, क्षरण मोड।
• FinOps: $/1000 RPS, $/ms p95, CDN/cache-उन्मुख।

2) उच्च स्तरीय आरेख (तार्किक)

[Users/Affiliates/Partners]
│
┌────────────┐
│ Edge (CDN, │ Anycast, WAF, bot filters, SSL/TLS, rate-limit
│ WAF, PoP) │
└─────┬──────┘
│
┌───────────────┐   mTLS/JWT, throttling, canary
│ API Gateway / │──────────────────────────────┐
│ Reverse Proxy│                 │Backoffice/Operator UI
└───┬─────┬─────┘                 │(RBAC, audit)
│   │                    │
│   └────────→ Admin/API (RBAC, IAM) ─────┘
│
Payment ├──Orkestr (PSP Router, KYC/AML, RG)
├──Igrovoy domain (Aggregator, Sessions, RNG proxy)
├──Finansovyy domain (Wallet, Ledger, Limits)
├──Produktovyye domains (Bonus/Promo, Tournament, Loyalty)
├──Polzovatelsky domain (Account, Auth, Profile)
├──Komm. domain (CRM, Push/Email/SMS, Segments)
└──Risk/Antifrod (Rules, Scoring, Device/Intel ASN)
│
┌──────────┴──────────┐
│ Event Bus (Kafka) │ topics: payments, bets, wins, sessions, kyc, promo, audit
└───────┬─────────────┘
│
┌───────────┴───────────┐
│ Data Platform (RT +  │ Stream proc, OLAP DWH, Lake, feature store, BI
│ Batch: DWH/Lake/RT)  │
└────────────────────────┘

3) डोमेन रूपरेखा और प्रमुख सेवाएं

3. 1 उपयोगकर्ता और पहुंच

खाता/ऑथ: पंजीकरण, लॉगिन, एमएफए, सत्र, ताले।

प्रोफ़ाइल/वरीयताएँ: लोकेल, जिम्मेदार नाटक की सीमा (आरजी)।

IAM/RBAC: ऑपरेटर, समर्थन, भूमिकाएँ और ऑडिट।

3. 2 वित्त

बटुआ/लेजर: बहु-मुद्रा पर्स, लेनदेन, फंड लॉक, अपरिवर्तनीय स्टोर में पत्रिका।

भुगतान ऑर्केस्ट्रेटर: पीएसपी रूटिंग, आइडेम्पोटेंसी, प्राथमिकताएं, फेलओवर, टाइम-टू-वॉलेट मैट्रिक्स।

सीमाएं और अनुपालन: जमा/दरें/हानि, प्रतिबंध और देश अनुपालन की सीमाएं।

3. 3 सामग्री और गेमप्ले

गेम एग्रीगेटर: प्रदाता कैटलॉग, सत्र लॉन्च, स्थिति प्रसारण, वेब हुक।

RNG/Proxy: RNG प्रदाताओं के लिए सुरक्षित मार्ग, अखंडता नियंत्रण।

सत्र और शर्त इंजन: दांव, परिणाम, जीत की गणना, विरोधी युगल।

3. 4 प्रोमो और पकड़

बोनस इंजन: जमा/गैर-जमा, फ्रिपिन, वैगरिंग, समाप्ति।

टूर्नामेंट/लीडरबोर्ड: वास्तविक समय अपडेट, दुरुपयोग विरोधी।

लॉयल्टी/प्रगति: स्तर, एक्सपी, मिशन, शोकेस ऑफर।

3. 5 जोखिम और एंटीफ्राड

नियम इंजन: नियतात्मक नियम, स्कोरिंग, वेग-जाँच।

डिवाइस/नेटवर्क इंटेलिजेंस: फिंगरप्रिंट, एएसएन/भू-व्यवहार संकेत।

केस मैनेजमेंट: जांच, एसएआर/हमले, वृद्धि।

3. 6 KYC/AML & RG

KYC: दस्तावेज़ सत्यापन, तीसरे पक्ष के स्रो

एएमएल: सूची, लेनदेन निगरानी, रिपोर्टिंग थ्रेसहोल्ड।

जिम्मेदार गेमिंग: घटना अधिसूचना के साथ सीमा/स्व-बहिष्करण/समयसीमा।

3. 7 संचार और सीआरएम

खंड/पात्रता: दर्शक, आवृत्ति, जोखिम दर।

यात्रा/ऑर्केस्ट्रेटर: каналы ईमेल/एसएमएस/पुश/इन-ऐप।

सामग्री: बैनर, प्रोमो पेज, ए/बी फीचर फ्लैग।

4) एकीकरण परतें

एपीआई गेटवे/रिवर्स प्रॉक्सी

टीएलएस 1। 3, भागीदारों के लिए mTLS, JWT/OIDC, HMAC हस्ताक्षर (बाहरी सॉसेज)।

रूटिंग: पीओपी के लिए होस्ट/पाथ/हेडर, कैनरी/वेटेड, जियो-रूटिंग।

संरक्षण: WAF, बॉट फिल्टर, दर-सीमा, अनुरोध-पतन, आधा-स्पीकर कैश।

घटना बस (काफ्का)

Топики: 'भुगतान।', 'बटुआ।', 'सट्टेबाजी।', 'rg।', 'kyc।', 'प्रोमो।', 'ऑडिट।'

वारंटी: "कम से कम एक बार", निष्क्रियता कुंजी, डीडुप्लिकेशन, डीएलक्यू।

योजनाएं: एवरो/प्रोटोबुफ + रजिस्ट्री, योजनाओं का विकास।

भुगतान प्रदाता (पीएसपी)

विधियों/देशों/एएसएन, प्रदाता सीमाओं द्वारा स्मार्ट-रूटिंग।

हस्ताक्षर सत्यापन, बार-बार डिलीवरी, एंटी-डुप्लिकेट के साथ वेब हुक।

सुलह: डायरी, विसंगतियों और अलर्ट का सामंजस्य।

सामग्री प्रदाता

आईपी सुरक्षित सूची, टोकन/हस्ताक्षर, बजट के साथ टाइमआउट/रिट्रेज़, एसएलए प्रदाता।

मेटा-कैटलॉग और स्वास्थ्य-जांच, संदिग्ध स्रोतों के लिए ग्रे मार्ग।

5) डेटा और एनालिटिक्स

आरटी समोच्च

स्ट्रीम एकत्रीकरण (जीत/हार, जीजीआर/नेट जमा, गतिविधि), धोखाधड़ी विरोधी संकेत।

स्टोरफ्रंट, लीडबोर्ड, सेकंड में सीआरएम ट्रिगर के लिए फ़ीड।

बैच/डीडब्ल्यूएच/लेक

लेयर मॉडल (कांस्य/रजत/स्वर्ण), एससीडी, जीडीपीआर विलोपन, डेटा अनुबंध।

BI/वित्तीय रिपोर्टिंग: नेट डिपॉजिट, टाइम-टू-वॉलेट, ARPPU/LTV, cohorts।

एमएल के लिए फीचर स्टोर (जोखिम/बहिर्वाह/निजीकरण स्कोरिंग)।

6) अवलोकन और एसआरई

Метрики: p50/95/99, त्रुटि-दर, थ्रूपुट, संतृप्ति, कतार-लैग, टाइम-टू-वॉलेट, हिट-अनुपात सीडीएन।

लॉग: संरचनात्मक, पीआईआई फ़िल्टरिंग, नमूना।

ट्रेल्स: एंड-टू-एंड (ट्रेसपेरेंट), पूंछ पर पूंछ आधारित नमूना।

• API p95 ≤ 250 ms; त्रुटि ≤ 0। 3 %/30 दिन।
• भुगतान "जमा" p95 ≤ 6 s; सफलता ≥ 97%।
• बोनस जारी ≤ 500 ms p95।
• अलर्ट: त्रुटि बजट का उल्लंघन किया गया है, 429/रिट्रेज़की वृद्धि, घटना उपभोक्ताओं की अंतराल, टीएलएस फिर से शुरू होने में गिरावट।

7) सुरक्षा और अनुपालन

जीरो ट्रस्ट: एमटीएलएस पूर्व-पश्चिम, कम से कम विशेषाधिकार नीति, स्पष्ट नेटवर्क सीमाएं।

IAM: केंद्रीकृत टोकन चेकिंग, अल्पकालिक क्रेडिट, गुप्त प्रबंधक।

WAF/DDoS: हस्ताक्षर + व्यवहार, ग्रीपास/कैप्चा, टियर-कैश/नेगेटिव-कैश।

एन्क्रिप्शन: ट्रांजिट (टीएलएस) और "एट रेस्ट" (केएमएस, डीबी कॉलम) में।

GDPR/PII: न्यूनतम, छद्म नामकरण, भूल जाने का अधिकार, ऑडिट तक पहुंच।

KYC/AML/RG: अनिवार्य निरीक्षण और रिपोर्टिंग; केस प्रबंधन।

ऑडिट ट्रेल: ऑपरेटरों, महत्वपूर्ण घटनाओं और कॉन्फ़िग के लिए अपरिवर्तनीय लॉग।

8) विश्वसनीयता, डीआर और टोपोलॉजी

मल्टी-एज ़/रीजन: एसेट-एसेट फ्रंट, आरपीओ/आरटीओ के अनुसार महत्वपूर्ण स्टोरेज की परिसंपत्ति-देयता।

PoP/Edge: खिलाड़ी के करीब, Anycast, मूल-ढाल, वार्म-अप कैश।

विफल प्लेबुक: क्षेत्र का नुकसान, प्रदाता का क्षरण, आंशिक कैश डाउन।

गिरावट मोड: सरलीकृत शोकेस/कैटलॉग, कैश प्रतिक्रियाएं, आस्थगित सीआरएम सुविधाएँ, हल्के विरोधी धोखाधड़ी।

9) प्रदर्शन और अर्थव्यवस्था

सीडीएन/टीटीएल: एसडब्ल्यूआर/इफ-त्रुटि, शोर-मुक्त कैश कुंजी, टियर/शील्ड।

, टीएलएस फिर से शुरू: मोबाइल पर हैंडशेक को कम करना।

gRPC/protobaph: अंतर-सेवा कॉल।

कैश: हॉट-सेट (कैटलॉग, प्रोफाइल, सीमा) के लिए रेडिस।

FinOps: आरक्षित/ऑन-डिमांड/स्पॉट, ऑटो-पार्किंग चरण, नमूना लॉग/ट्रेल्स मिलाएं।

10) सीआई/सीडी और डेवलपर प्लेटफॉर्म

IaC: Terraform/Helm, OPA नीतियां (टैग, TTL, कक्षाएं)।

पाइपलाइन: लिंटर्स/टेस्ट/सेक्स्कन/पर्फ-स्मोक; रिलीज ट्रेन, कैनरी/ब्लू-ग्रीन।

रहस्य: तिजोरी/गुप्त-प्रबंधक, रोटेशन, कोई "जीथ में रहस्य" नहीं।

सुविधा झंडे: प्रगतिशील रोलआउट, ए/बी, "हॉट" सुविधाओं को तुरंत अक्षम करना।

गोल्डन पथ: सर्विस टेम्पलेट (मीट्रिक/लॉग/ट्रेस रैपर, रेट्राई, आइडेम्पोटेंसी)।

11) डेटा और घटना अनुबंध (उदाहरण)

• 'tx _ id' (uuid), 'idempotency _ key', 'विषय _ id' (उपयोगकर्ता), 'राशि' (लघु इकाइयां), 'मुद्रा',

12) मिनी प्लेबुक

पीक इवेंट से पहले (T-30 मिनट)

1. लक्ष्य सेवाओं, गर्म पूल के minReplicas और minNodes बढ़ाएं।

2. सीडीएन/डीएनएस/टीएलएस/कनेक्शन गर्म करें, लोकप्रिय निर्देशिकाओं/टूर्नामेंटों को गर्म करें।

3. कसना बॉट-नियम और ग्रे मार्ग शामिल हैं।

4. PSP सीमा, स्वास्थ्य सामग्री प्रदाताओं की जांच करें।

भुगतान की घटना (PSP-1 विफलताओं में वृद्धि)

1. वजन को PSP-2/3 (स्मार्ट-रूटिंग) में परिवर्तित करें, बैकऑफ के साथ पुन: बजट बढ़ाएं।

2. स्थिति बैनर और अलर्ट सक्षम करें।

3. पोस्ट-घटना: आरसीए, प्रदाता पोर्टफोलियो का पुनर्वितरण।

डेटाबेस गिरावट (p95 अनुरोधों की वृद्धि)

1. कैशिंग परत चालू करें, भारी विंडो की आवृत्ति कम करें।

2. टोकन/बोनस पर अस्थायी सीमा, निपटान के लिए कतारें।

3. अनुकूलन योजना: सूचकांक, विभाजन, पढ़ ने-प्रतिकृति।

13) एसएलओ सेट (उदाहरण)

API: p95 ≤ 250 ms, त्रुटि ≤ 0। 3% (30 दिन)।

भुगतान: T2W (जमा) p95 ≤ 6 s; 'success _ rate' ≥ 97%।

गेमिंग सत्र: निर्माण ≤ 300 ms p95, कनेक्शन स्थिरता ≥ 99। 9%.

Antifraud: ऑनलाइन नियमों के लिए समाधान समय ≤ 200 ms p95।

DWH: SLA तत्परता दैनिक स्टोरफ्रंट - 06:00 स्थानीय TZ।

14) एवोल्यूशन रोडमैप

1. v1: कोर मोनोलिथ + गेटवे, काफ्का "इनसाइड" (न्यूनतम विषय), बेसिक एनालिटिक्स।

2. v2: डोमेन आवंटन (बटुआ, भुगतान, बोनस, एग्रीगेटर), पूर्ण कार्यक्रम, रेडिस, सीडीएन नीति।

3. v3: मल्टी-रीजन एसेट-एसेट फ्रंट, एसेट-देयता स्टोरेज, स्मार्ट-रूटिंग पीएसपी, आरटी-लीडर्स।

4. v4: एमएल स्कोरिंग (फीचर स्टोर), ऑफर का निजीकरण, स्वचालित फिनोप्स ऑप्टिमाइज़र (कमिट/स्पॉट मिक्स), जीरो ट्रस्ट एंड-टू-एंड।

15) उत्पादन तत्परता चेकलिस्ट

• डोमेन सीमाएं और अनुबंध (API + घटनाएं) प्रलेखित हैं।
• भुगतान/बोली पहचान और समग्र डीड को लागू किया जाता है।
• SLO/अलर्ट कुंजी प्रवाह (API, भुगतान, बटुआ, बोनस, टूर्नामेंट) द्वारा।
• WAF/DDoS/बॉट फिल्टर और दर-सीमा सक्षम, ऑडिटिंग सक्षम।
• डीआर योजना और अभ्यास (AZ/क्षेत्र, सामग्री प्रदाता/PSP का नुकसान)।
• अवलोकन: मैट्रिक्स/लॉग/ट्रेस, शिखर घटनाओं के डैशबोर्ड।
• कैनरी/ब्लू-ग्रीन और फास्ट रोलबैक के साथ सीआई/सीडी।
• FinOps: टैग, शोबैक/चार्जबैक, $/1k RPS, जीवन चक्र/नमूना।
• GDPR/KYC/AML/RG ऑडिट और SLA के साथ प्रक्रियाएं।
• सुरक्षा समीक्षा: रहस्य, आईएएम, पहुंच नीतियां, एन्क्रिप्शन।

कुल

गैंबल हब आर्किटेक्चर मजबूत सुरक्षा, अवलोकन और लागत-प्रभावशीलता के साथ स्वतंत्र घटना-संबंधी डोमेन का एक संग्रह है। यह डिजाइन टूर्नामेंट और प्रसारण के लिए पूर्वानुमानित प्रदर्शन, प्रदाताओं के साथ तेजी से एकीकरण, नियंत्रित भुगतान प्रवाह और पारदर्शी वित्तीय संकेतक प्रदान करता है - जबकि शेष आज्ञाकारी और क्षेत्रों में तैयार।