Сәулет және хаттамалар

Жүйелік сәулет және желілік хаттамаларда «кері пирамиданы» қолдану бойынша егжей-тегжейлі нұсқаулық: сыни жолды және ең аз келісімшарттарды басымдықтан схемаларды нұсқалауға, прогрессивті деградацияға, QoS, бақылауға және антипаттерндерге дейін. Мысалдармен (REST/gRPC/Events) және шығаруға арналған чек парағымен.

Ядроның Event-Driven (EDC) жобалау бойынша практикалық басшылық: оқиға түрлері және олардың схемалары, жеткізу семантикасы (at-least/exactly-once), теңсіздік, партиялану және тәртіп, outbox/CDC, сағалар және CQRS, нұсқалау, қауіпсіздік және бақылау. Дайын үлгілерімен және шығаруға арналған чек-парақтарымен.

CQRS (Command Query Responsibility Segregation) бойынша практикалық нұсқаулық: жазу және оқу модельдерін, үйлесімділікті (eventual vs. күшті), проекциялар мен репликаларды, outbox/CDC, сағалар мен транзакциялық шекараларды, сақтау орындарын таңдауды, бақылауды, қауіпсіздікті, тестілеуді және миграцияны қалай қолдану керек Төлемдер, KYC және баланстар үшін үлгілермен.

Event Sourcing-ке қадамдық кіріспе: түйінді ұғымдар (агрегат, оқиға, снапшот, нұсқа), оқиғаларды жобалау және схемалардың эволюциясы, бәсекелестік қолжетімділік (optimistic concurrency), күй мен проекцияларды қайта құру, тестілеу, қауіпсіздік (PII/GDPR), өнімділік және антипаттерндер. Практикалық мысалдармен (төлемдер, тапсырыстар, баланстар) және шығаруға арналған чек-парағымен.

exactly-once семантика бойынша инженерлік нұсқаулық (EOS): жеткізу және өңдеу арасындағы айырмашылықтар, end-to-end vs. hop-by-hop, сәулет үлгілері (транзакциялық лог + синк, outbox, демпотенттік електер), Kafka EOS тетігі, Flink/stream -processors, дедупликация және нұсқалау, істен шығуды тестілеу, құн және ымыраға келу. Чек-парағы шығарылған және анти-паттерндері бар.

Идемпотенттілік бойынша практикалық басшылық: кілттердің түрлері (operation/event/business), көріну аумағы және TTL, дедупликация қоймасы, оптимистік нұсқалар, upsert/merge-көк, HTTP Idempotency-Key, gRPC/стриминг, кезектер және брокерлер. Кесте үлгілерімен, транзакцияның жалған кодымен, антипаттерндермен, бас тарту тестілерімен және шығаруға арналған чек-парағымен.

REST/gRPC/GraphQL/Event-driven үшін API нұсқау бойынша толық нұсқаулық: major қашан шығарылады, additive-өзгерістерде қалай өмір сүру керек, нұсқаны қайда сақтау керек (URI, медиатиптер, тақырыптар, protobuf пакеттері, оқиға аттары), қалай negotiation, dual run, sunset, шлюздердегі маршруттау және үйлесімділік тестілері. Чек-парақтармен, қарсы үлгілермен және дайын үлгілермен.

Схемалар тізілімін құру және пайдалану бойынша практикалық басшылық: схемалар типтері (JSON Schema/Avro/Protobuf/GraphQL SDL), үйлесімділік режимдері (BACKWARD/FORWARD/FULL), нұсқалар мен көші-қонды басқару, аддитивті эволюция ережелері, CI/CD валидациясы, оқиғаларды каталогтау және API, roll-out/rollback стратегиялары, қауіпсіздік және аудит. Мысалдармен, үлгілермен және чек-парақтармен.

Кері үйлесімділік бойынша практикалық нұсқаулық (backward compatibility): additive-first, tolerant reader, минималды кепілдік келісімшарт, схемалар эволюциясы (JSON Schema/Protobuf/Avro/GraphQL), нұсқалау ережелері, қауіпсіз/қауіпті өзгерістер, депрекейт стратегиялары және dual run, CI/CD тестілеу және бақылау. REST/gRPC/Events үшін мысалдармен және чек парақтарымен.

Тікелей үйлесімділік жөніндегі нұсқаулық (forward compatibility): tolerant writer/reader, capability negotiation, дефолттық деградация, қателер мен нұсқалар келісімшарттары, схемалар тізілімдеріндегі үйлесімділік режимдері (FORWARD/FULL), REST/gRPC/Grге арналған паттерндер aphQL/Event-driven, тестілеу және метрика. Чек-парақтармен, мысалдармен және қарсы үлгілермен.

Деректерді ағындық өңдеу бойынша практикалық басшылық: оқиғалар мен уақыттың үлгісі (event vs processing), терезелер мен су белгілері, тәртіп және кешігу деректері, операторлардың жай-күйі, транзакциялық және іспеттілік, көздер/қабылдағыштар, масштабтау және backpressure, тестілеу және қайта іске қосу, қауіпсіздік және құн. Үлгілермен, қарсы үлгілермен және шығаруға арналған чек-парақтармен.

Пакеттік (batch) және ағындық (stream) өңдеуді практикалық салыстыру: таңдау сигналдары, SLO/SLA, деректердің жаңаруы және құны, үлгілік сәулеттер (Lambda/Kappa/Hybrid), терезелер және ретро-түзетулер, сақтау орындары және форматтар, сенімділік және демпотенттілік, тестілеу және обсервабилити. Талдау, азық-түлік өнімдері мен интеграциялар үшін чек-парақтармен, қарсы-паттерндермен және референс-паттерндермен.

Түйіндерді жаһандық бөлу бойынша кеңейтілген гид: желілік топологиядан және бағыттаудан деректердің келісілуіне, істен шығуға төзімділікке, қауіпсіздікке және бақылауға дейін. Практикалық паттерндер, метриктер, типтік қателер және тәсілдерді салыстыру (CDN, edge, федерациялар, p2p).

Көп жалдау жүйелерінде тенанттарды оқшаулау және лимиттерді басқару бойынша толық басшылық: оқшаулау модельдері мен деңгейлері (деректер/есептеулер/желі/операциялар), RLS және «жалға алушы кілтімен» шифрлау, RBAC/ABAC, пер-тенанттық квоталар және rate-limits, «noisy neighbor» -дан қорғау, бақылау және биллинг, DR/инциденттер «каскадсыз», чек-парақтар және типтік қателер.

Лимиттеу және квоталау бойынша практикалық нұсқаулық: модельдер (Token/Leaky Bucket, GCRA, терезелер), бөлінген лимитерлер, жоспарлар мен жалға алушылар бойынша лимиттер, бәсекелестікке арналған caps, VIP басымдығы, «noisy neighbor» -дан қорғау, демпотенттілік және ретра, жауап тақырыптары стандарттары, бақылау, биллинг және азық-түлік алдындағы чек-парақтары.

Circuit Breaker және басқарылатын деградацияны енгізу бойынша практикалық нұсқаулық: ажыратқыштың жай-күйі мен алгоритмдері, джиттермен таймауттар мен ретрациялар, idempotency keys, bulkhead-оқшаулау, fallback-сценарийлер (read-only, кэш, «сұр» жауаптар), трафикті басымдандыру, бақылау және тестілеу (chaos, game days), чек парақтары және типтік қателер.

Сағаттар және бөлінген транзакциялар бойынша практикалық басшылық: үйлесімділік модельдері (eventual/compensating/TCC), оркестрлеу vs хореография, қадамдар мен өтемақыларды жобалау, демпотенттілік және outbox, дедупликация, таймауттар және ретрациялар, бақылау және тестілеу, үлгілік қателер және шығаруға арналған чек парақтары.

CAP теоремасының және ілеспе ымыраның прагматикалық түсіндірмесі: желіні бөлу дегеніміз не, CP АП-дан айырмашылығы не, неге «CA» - сәтсіздіктер кезіндегі миф, PACELC (келісуге қарсы жасырындылық) қалай көмектеседі, қандай консистенттік модельдер бар, көп аймаққа, микросервистерге арналған архитектуралық шешімдерді қалай қабылдау керек және кезектер. Чек парақтары, типтік қателер және жылдам рецепттер.

Үйлесімділік үлгілері бойынша прагматикалық гид: linearizable, sequential, serializable, snapshot isolation, per-session кепілдік (read-your-writes, monotonic, causal), bounded staleness және eventual, сондай-ақ олардың кідірістерге, қолжетімділікке және құнға әсері. Кворумдарды, сағаттарды (Lamport/векторлық), CRDT, типтік аномалияларды (write skew, phantom), көп аймаққа және көп тенантты жүйелерге арналған check-парақты және жылдам рецептілерді талдаңыз.

Материалданған көріністер бойынша практикалық нұсқау (MV): бұл не және кэштерден қалай ерекшеленеді, инкрементті жаңартуды қалай жобалау керек (CDC/стриминг), REFRESH кестесі, индекстер және партиялану, үйлесімділік және «жаңалық», көпорегион және мульти-тенант, бақылаушылық, тестілер, типтік қателер және шығаруға арналған чек-парақтар.

CQRS-дегі Read Models және проекциялар бойынша практикалық нұсқаулық: олар қажет болғанда, денормализацияланған үлгілерді нақты сұрауларға қалай жобалау керек, жаңарту ағынын қалай құру керек (CDC/оқиғалар), демпотенттік пен тәртіпті қамтамасыз ету, «жаңалық», мульти-тенанттықты және мульти-өңірді басқару. Схемалардың, upsert-паттерндердің, бақылаушылықтың, редрайв/қайта есептеу плейбоктарының және азық-түлік алдындағы чек парағының үлгілері.

iGaming үшін практикалық сәулет мазмұн каталогының қозғалтқышы: домендік модель (Game/Provider/Collection/Placement), ингест және метадеректерді қалыпқа келтіру, локализация және мультимедиа, сүзгілер және іздеу, ранжирлеу сигналдары (RTP/құбылмалылық/танымалдылық/маркетинг), дербестендіру, комплаенс/геоблоктар, мульти-тенант және мульти-өңір, API (REST/GraphQL), кэш/проекция, SLO/бақылау, плейбук және чек парағы.

iGaming/SaaS үшін «per currency каталогтары» бойынша сәулеттік гид: валюталар бойынша прайс-пункттерді, ставкалар лимиттерін, джекпоттарды және промо қалыпқа келтіру; курстарды қайдан алу керек (FX), қалай кэштеу және дөңгелектеу керек, комиссияларды/спрэдтерді қалай ескеру керек, провайдерлерді (RGS/PSP) және мульти-тенант/мульти-аймақ ережелерін қалай реттеу керек. Бейімділік проекциялары, паттерндері, курстардың SLO «жаңаруы», комплаенс және чек-парақтары.

iGaming/SaaS үшін лимиттер иерархиясының инженерлік моделі: типтері (hard/soft, квоталар/рейт-лимиттер, ақшалай/уақытша/сандық), өлшеулер (тенант/өңір/валюта/арна/ойын/ойыншы/сессия/құрылғы), басымдықтар мен мерджа тәртібі, қолдану нүктелері (gateway/domain/провайдер), демпотенттілік және аудит, бақылау және SLO, плейбуктер және азық-түлік алдындағы чек парағы.

Feature Flags (фичефлагтар) және шығару стратегиялары бойынша практикалық басшылық: жалау түрлері (release, ops, kill-switch, experiment, permission), таргетинг және сегментация, прогрессивті rollout, канареялық және қараңғы релиздер, TTL/« борыш »саясаты, консистенттік және көп сервистік тәуелділік, аудиторлық ізі, байқалушылық және SLO, багфикс-плейбуктер. Схемалардың, YAML-пішіндердің мысалдары, SDK/Edge келісімшарттары, азық-түлік алдындағы чек парағы.

Платформа үшін практикалық SemVer стандарты: breaking/minor/patch не санау керек, REST/gRPC/GraphQL/оқиғалар/DD схемаларын, провайдерлер адаптерлерін және клиенттік SDK нұсқаларын қалай нұсқау керек. Деприкация саясаты, үйлесімділік, negotiation, pre-release/метадеректер, changelog, релиздерді автоматтандыру (Conventional Commits, CI/CD), чек парақтары және анти-паттерндер.

Вебхуктарды сенімді жеткізудің инженерлік моделі: кепілдіктер деңгейлері (best-effort, at-least-once, effectively-exactly-once), кілт тәртібі, демпотенттік, қолтаңба және анти-реплика, backoff + jitter, DLQ және redrive ретрайлері, квоталар мен fair queue per tenant, бақылау және SLO, схемаларды және инциденттердің ойнатқыштарын нұсқалау. Тақырыптар мысалдары, пайдалы форматтар және референттік саясат.

OAuth референс-сәулеті 2. Платформа ядросы үшін 1/OpenID Connect (OIDC): ағындар (Auth Code + PKCE, Device, Client Credentials), PAR/JAR/JARM, DPoP/mTLS, токендер (AT/RT/ID), токендер алмасу (RFC 8693), RAR/Consent, session & logout, көп жалға алу және өңірлер, PDP (RBAC/ABAC) интеграциясы, фронт пен бэкті қорғау, кілттерді ротациялау (JWKS), бақылау, плейбуктер және т.б сынақ дайындығының чек-парағы.

Криптографиялық кілттерді басқарудың платформалық стандарты: жіктеу (KMS/HSM, тамыр/рөлдік/сессиялық), өмірлік цикл және ротация (scheduled/forced/rolling, dual-key), сәйкестендіру ('kid'), аймақтық және мульти-тенант, JWKS және қол қою саясаты, envelope-шифрлау және KDF, интеграцияға арналған құпиялар, аудит және комплаенс, бақылау, инциденттердің ойнатқыштары және азық-түлік дайындығының чек-парағы. YAML/JSON мысалдары және практикалық үлгілер.

Өнімдер мен инфрақұрылымдағы деректерді «тыныштықта» (at rest) шифрлау бойынша практикалық нұсқаулық: мақсаттар мен қорғау шекаралары, қатерлер моделі, алгоритмдер мен режимдерді таңдау, кілттердің иерархиясы, KMS/HSM, ротация, көп жалға алу, өнімділік, тестілеу, аудит және пайдалану. Платформалық командалар, қауіпсіздік архитекторы және әзірлеушілер үшін қолайлы.

Аудит және өзгермейтін журналдар құру бойынша практикалық басшылық: қатерлер моделі, оқиғалардың таксономиясы, схемалар және корреляция, уақытқа қойылатын талаптар, жеткізу арналары, сақтау және ретенция саясаты, криптографиялық өзгермеушілік (append-only, хеш тізбектері, қолтаңбалар, уақыт белгілері), көп жалдау, жекешелілік, пайдалану, тестілеу және чек парақтар. Платформалық және азық-түлік командалары, SecOps/Compliance және сәулетшілер үшін қолайлы.

Бақылау құрылымы бойынша практикалық басшылық: сигналдардың таксономиясы (логи, метрика, трассировка, профильдеу), бірыңғай контекст (trace_id), схемалар және стандарттар (JSON, OpenTelemetry), жинау/сақтау/іздеу архитектурасы, SLI/SLO және error budget, белгілер бойынша алертинг, агрегаттарды таңдау және т.б тұқым себу, көп жалға алу, жеке меншік және қауіпсіздік, құны мен ретенциясы, тестілеу, чек парақтары және runbook 'i.

Таратылған трассировкалар бойынша практикалық басшылық: деректер моделі (trace/span), W3C Trace Context және Baggage, семплирлеу (head/tail), асинхронға арналған span links, метриктер мен логтармен (exemplars) корреляция, брокерлер мен батчилер, ретра және демпотенттік, көп жалдау және құпиялылық, сақтау және құны, SLO платформасы трассировка, тестілеу, чек парақтары және runbook 'i. OpenTelemetry стандарттары мен үйлесімді стек негізінде.

Стейджинг-ортаны прогрессивті жеткізу және басқару бойынша практикалық басшылық: қоршаған ортаның түрлері, превью-стендтер, фичефлагтар, канареялық және кезең-кезеңмен жаю, SLO бойынша гейттер, БД көші-қоны, кері шегіністер және анти-паттерндер. Монолиттер мен микросервистер, on-prem және бұлт үшін қолайлы.

Түбіртексіз орналастыру бойынша толық нұсқаулық: қағидаттар, үлгілер (rolling, blue-green, canary), қосылыстарды маршруттау және дренаждау, readiness/liveness сынамалары, ДБ көші-қоны (expand-migrate-contract), кэштер және сессиялар, кезектер және outbox, кері шегіністер, тест-жоспарлар және анти паттерндер. Монолиттер мен микросервистер, on-prem және бұлт үшін қолайлы.

Таратылған жүйелер мен өнімдерге арналған graceful degradation бойынша нұсқаулық: деградация принциптері мен деңгейлері (клиент, edge, сервис, деректер), деградация «баспалдақтары» және триггерлер, шаблондар (brownout, partial response, read-only, stale-while-revalidate, admission control, load shedding), SLO/қате бюджет саясаты, бақылау және тәуекелдерді басқару. Nginx/Envoy/Istio, Kubernetes, Kafka және UI/мобильді клиенттерге арналған практикалық мысалдар, чек парағы және қарсы үлгілер.

Міндеттер кезегінің жүйелерін құру бойынша практикалық басшылық: push/pull-модельдер, жүктемені бағыттау және теңгерімдеу (round-robin, fair share, басымдықтар, WFQ/WRR), жеткізу семантикасы (at-least/at-most/тиімді exactly-once), ретра және DLQ, көріну/таймауттар, идемпотенттілік және дедуп, жоспарлау және SLA-сыныптар, воркерлердің автоскейлингі, шардалау және мульти-тенанттылық, бақылау және чек-парақтар. RabbitMQ/AMQP, SQS, Kafka/NATS JetStream, Celery/Sidekiq/Resque, Redis-кезектер үшін мысалдар.

Хабарламаларды/міндеттерді жеткізу семантикасын практикалық салыстыру: «нағыз exactly-once» мүмкін болатын істен шығу модельдері, ал бұл маркетингтік аңыз; at-least-once үстінен қалай тиімді exactly-once құру қажет. Паттерндер (Outbox/Inbox, Upsert, демпотенттік кілттер, SAGA), Kafka/NATS/Rabbit/SQS және DD (PostgreSQL/Redis) үлгілері, қарсы үлгілер, метриктер, тест-плейбуктер және т.б таңдау чек-парағы.

Таратылған жүйелерде дедупликацияны жобалау бойынша нұсқаулық: дубликаттарды (edge, брокер, сервис, сақтау орны), кілтті таңдау (табиғи/құрамдас/таңба), уақытша терезелер және тәртіп (watermarks, out-of-order), деректер құрылымы (SET/TTL, LRU, Bloom/Cuckoo, Count-Min), транзакциялық үлгілер (Inbox/Outbox, UPSERT, sequence/нұсқалау), логтарды компакциялау, қайта өңдеу және бэкфилл, метрика және пайдалану. Redis/SQL/Kafka/NATS/ClickHouse/Flink/Kafka Streams үшін мысалдар, чек парағы және қарсы үлгілер.

Брокерлер мен кезектердегі тәртіпті қамтамасыз ету бойынша практикалық басшылық: тәртіп жоғалатын (per-partition, per-key, global, causal), оны қалай сақтау (кілттер/партиялар, sequence/нұсқалау, транзакциялар, sticky-routing), қалай «жөндеу» out-of-order стрим-процессингте (буферлер, терезелер, watermarks) және «улы» хабарлармен не істеу керек. Разбор Kafka, RabbitMQ, NATS/JetStream, SQS FIFO, Pub/Sub; чек-парақтар, қарсы үлгілер және конфигурация мысалдары.

Таратылған блоктар бойынша практикалық нұсқаулық: олар шын мәнінде қажет болғанда, қандай модельдер (lease, fencing, quorum), etcd/ZooKeeper/Consul/PostgreSQL/Redis құлыптарын қалай салу керек, неге «Redlock» даулы және split-brain-ден қашу керек. CP vs AP, TTL/ұзарту, иесін табу, басымдықтар мен әділеттілік, дедлоктар мен басымдықтардың инверсиясы, бақылау және тест-плейбуктерді қарастырамыз. Код үлгілері және чек-парақтар.

Таратылған жүйелерде көшбасшыны таңдау бойынша практикалық нұсқаулық: қажет болған кезде, қандай модельдер бар (lease, epoch, quorum), Raft/Paxos/Bully/ZAB галереясын салыстыру, etcd/ZooKeeper/Consul/Kubernetes-те іске асыру, split-brain-ден қашу, қалай баптау TTL/heartbeat/backoff, не жазу керек (дәуірлер, fencing-token), фейлдарды қалай тестілеу керек (GC-үзілістер, желілік бөлулер) және қандай өлшемдер/алерттерді ұстау керек. Енгізудің чек-парағы, анти-паттерндер және код фрагменттері.

Консенсус бойынша жүйелі нұсқау: ол не үшін қажет және кворумдық оқулардан/жазбалардан немен ерекшеленеді; уақыт және істен шығу модельдері (Crash vs Byzantine), қауіпсіздік/өміршеңдік қасиеттері, кворумдар және қайта конфигурация, күй машинасы және репликалау журналы. Разбор Raft, Paxos/EPaxos, ZAB, Viewstamped Replication, PBFT/Tendermint/HotStuff; кідірістер, өткізу қабілеті және операциялық күрделілігі бойынша салыстыру. Оқу паттерндері (lease/read-index), снапшоттар, конфигурацияны ауыстыру, геораспределение және антипаттерндер. Таңдау парағы мен мысалдары бар.

iGaming платформалары үшін gRPC және REST инженерлік салыстыру: бинарлық gRPC (төмен латенттілік, стриминг, қатаң келісімшарттар) және REST (браузермен үйлесімділік, серіктестік интеграциялар, кэштер/CDN) қашан таңдау керек. Нақты уақыттағы мөлшерлемелер, баға белгілеулер, антифрод, төлемдер және KYC схемаларын, SLO/SLA-ға хаттаманың әсерін, идемпотенттілік және аудит, API-шлюздер мен сервис-меш, қауіпсіздік және нұсқалау, бақылау және тест-плейбуктерді талдап шығамыз. Дайын үлгілер, қарсы үлгілер және таңдау чек-парағы.

Жоғары жүктелген жүйелерде пагинацияны жобалау бойынша практикалық басшылық: offset- және cursor-тәсілдерді салыстыру, мөлдір емес токендерді жобалау, іріктемелердің келісімділігі, индекстеу, кросс-шардтық навигация, қауіпсіздік және UX. REST, GraphQL және gRPC үшін мысалдар, тестілеу, метрика және SLO бойынша ұсынымдар.

Реляциялық және реляциялық емес ДБ индекстерін жобалау және сұрау салуларды оңтайландыру бойынша толық басшылық: құрылымдарды таңдау (B-Tree, Hash, GIN/GiST, BRIN, Bitmap), композиттік және ішінара индекстер, партиялану және шардирлеу, статистика және түбегейлілік, орындау жоспарлары, join стратегиялар, сұрауларды қайта жазу, батчинг, кэштеу және SLO. PostgreSQL/MySQL, ClickHouse, MongoDB, Elasticsearch/Opensearch үшін мысалдар. Анти-паттерндер, енгізу және бақылау чек-парағы.

Бөлінген жүйелерде уақытпен жұмыс істеу бойынша практикалық басшылық: UTC vs жергілікті уақыт, IANA-таймзондтар, DST, «қос» және өткізіп алған минуттар, leap-seconds/smir, жоспарлаушылар, оқиғалар және логтар, деректер модельдері, API-келісімшарттар, тестілеу және бақылау. Сәулетшілер мен әзірлеушілерге арналған паттерндер, қарсы паттерндер және чек парақтары.

Таратылған жүйелерге арналған келісімшарттық тестілеу бойынша нұсқаулық: келісімшарттардың түрлері (HTTP/gRPC/GraphQL/Kafka), Consumer-Driven моделі, схемалардың нұсқасы мен эволюциясы, теріс және инвариантты тексерулер, тұрақтылықтардың генерациясы, Pact/contract-broker/Schema Registry, CI/CD кірістіру, үйлесімділік матрицасы және қарсы үлгілер. Схемалардың, жалған құжаттардың және чек-парақтардың үлгілері.

Таратылған жүйелердің орнықтылығын тестілеу бойынша практикалық басшылық: мақсаттар және метрика, «орнықты жағдай» гипотезасы, істен шығу инъекциясы (желі/CPU/жады/диск), тәуелділіктің азаюы, ретраилер/таймауттар/брекерлер/бэкпрешер/шейдинг, оқшаулау (bulkheads), деректер кворумы, антихрупциялық, CI/CD-де гейм-дей және автоматтандыру. Паттерндер, қарсы-паттерндер, чек-парақтар және жалған құжаттар

«Жасыл» сәулет бойынша практикалық басшылық: метрика (PUE/CUE/сұрауға джоули), энергия және көміртегі модельдері, карбон-хабардарлы жоспарлау, аппаратура мен алгоритмдерді таңдау, код пен деректердің тиімділігі, желілік және сторидж-паттерндер, ML-оңтайландыру, телеметрия және CI/CD гейталар. Паттерндер/қарсы-паттерндер, чек-парақтар және жалған құжаттар

Референс-имплементацияларды құру және пайдалану бойынша практикалық басшылық (Reference Implementations, RI): мақсаттары мен шекаралары, репозиторийдің архитектурасы, хаттамалар мен схемалар бойынша келісімдер, конформанс-тесттер және «алтын файлдар», CI/CD, семплды клиенттер және SDK, өндірістік «жордано-минималды» баптаулар (security, observability, perf-базлайндар), нұсқалар саясаты және үйлесімділік матрицасы, анти-паттерндер және сәулетшінің чек парағы.

Қатерлерді модельдеу және тәуекелдерді басқару бойынша практикалық басшылық: активтерді және сенім шекараларын түгендеу, DFD/деректер контурлары, STRIDE/LINDDUN/PASTA фреймворкалары, тәуекел шкалалары (DREAD/CVSS), тәуекелдер тіркелімі, бақылауларды таңдау және жобалау (prevent/prevent/detect/respond), принциптер бойынша қауіпсіздік (Least Privilege, Zero Trust, KMS/құпиялар, PoLP), supply chain (SBOM/SLSA/IaC-саясат), құпиялылық, SDLC-дегі гейттер және жетілу өлшемдері. Үлгілер, чек-парақтар, диаграмма мысалдары және саясат код ретінде.

Деректерді сақтау мерзімі бойынша практикалық басшылық: ретеншеннің жіктелуі және карталары, заңдық талаптар (GDPR/CCPA және т.б.), ILM-процестер (ingest → hot/warm/cold → мұрағат → жою), TTL/саясат код ретінде, кілттерді шреддинг (crypto-erasure), бэкаптар және т.б WORM мұрағаттары, ретеншен ағындары (Kafka), ДҚ және файлдық сақтау орындары, eDiscovery/Legal Hold, сәйкестік мониторингі және CI/CD-дегі гейттер. YAML/Rego/SQL тексеру парақтары, қарсы үлгілер және жұмыс үлгілері.

Көп бұлтты сәулетті жобалау бойынша практикалық басшылық: мақсатты драйверлер (SLO, комплаенс, егемендік, құн), топологиялық паттерндер (Active/Active, Active/Passive, DR-Only, Poly-Service), желілік қабат (GSLB/Anycast, peering, egress-бақылау), деректер және консистенттілік (CDC, CRDT, екі бағытты репликация), бірегейлік және құпия, сервис-қаптар және мультикластерлер, observability, SDLC/IaC/саясат ретінде код, FinOps/көміртек, фейлдер мен геймдарды тестілеу. Чек парақтары, қарсы үлгілер және YAML/жалған кодтың мысалдары.