Стратегияи бисёр абрӣ ва муҳоҷират

1) Чаро бисёр абр ва кай он асоснок аст

Ҳадафҳо: идомаи тиҷорат (захираи провайдер), соҳибихтиёрии маълумот/юрисдиксия, оптимизатсияи арзиш/тахфиф, дастрасӣ ба хидматҳои беҳтарини идорашаванда (ML/зидди қаллобӣ/таҳлил).
Созишҳо: афзоиши мураккабии амалиёт, такрори салоҳиятҳо, хароҷоти egress шабака.
Калид: пешакӣ муайян кунед, ки дар куҷо сайёр лозим аст ва дар куҷо қулфи фурӯшанда барои суръат/нарх қобили қабул аст.

2) Моделҳои мақсадноки меъморӣ

Core Portable: ядрои интиқодӣ (API, хидматҳои домейнҳо, додаҳо) - портативӣ (K8s, Postgres, Kafka, Redis, Min-IO/Vault); периферия - ба таври маҳаллӣ идора карда мешавад.
Абрҳои фаъол-фаъол: ду абр дар як вақт ба трафик хизмат мерасонанд (мушкил: муноқишаҳои маълумот, масири ҷаҳонӣ).
Фаъол-ғайрифаъол (Гарм/Гарм): яке - асосӣ, дуюм - гарм/гарм DR.
Гибрид: қисми ӯ-prem/қисми абрҳо (аксар вақт барои маҳдудиятҳои ҳуқуқӣ/PII).

3) Намунаҳои таҳаммулпазирӣ

Кубернетҳо ҳамчун платформаи асосӣ (тахаллус: EKS/GKE/AKS/on-prem K8s).
Service Mesh (MTLS, тағирёбии трафик, маҳал/нокомӣ); Истио/Линкерд).
IAC: Terraform + абстраксияҳои модулӣ; для K8s - Ҳелм/Кустомиз + Гитс (Арго/Флюкс).
Асрҳо: Оператори асрори Hashi абстраксия бар KMS/HSM.
Репозиторияҳо: Postgres (операторҳо/Patroni), Кафка (операторҳо/Зеркало/Макер2), Редис (сентинел/кластер), S3-compatible (МИН) барои якрангии API.

Мушоҳидаҳо: Кушодани телеметрия + пуштибони бетарафи фурӯшанда (Prometheus/Tempo/Loki/Click

Аутентификатсия: OIDC/OAuth2 (Keycloak/Auth0/Entra/Google), федератсияи ягона.
Қабати API: Фиристодаи/NGINX/Contour + сиёсати умумӣ (CORS, сарлавҳаҳои ҳатмӣ, маҳдудиятҳои нархҳо).

4) Стратегияҳои муҳоҷират (7R - мухтасар)

Раҳост (Лифт-ва-Шифт): зуд, такрорӣ нест; хуб барои шаҳрвандӣ/VM, бад барои арзиш.
Бозсозӣ: муҳоҷират ба вобастагии K8s/simplifying (нисбат ба рефактор камтар хатарнок).
Refactor/Repurchase: аз нав сабт кардани намунаҳои сайёр ё иваз бо хидмати SAA.
Нигоҳ доштан/ба нафақа баромадан: он чизеро, ки ба шумо лозим нест, тарк/бекор кунед.

Таҷриба: аз қайди хизматрасониҳо (танқид, RTO/RPO, SLO, вобастагӣ) оғоз кунед, мавҷҳои муҳоҷиратро (аз рӯи домен) тартиб диҳед.

5) Маълумот ва пайдарҳамӣ

Нусхабардорӣ/CDC: Debezium/straining барои Postgres/My-SQL; Кафка MirrorMaker2 барои мавзӯъҳо.
Синхронизатсияи дуҷониба: танҳо бо idempotency қатъӣ ва калидҳои версия (вектор clock/updated_at).
Дучанд навиштан бо такрорӣ - Сабтҳо 'Idempotency-Key '/' event _ id' + outbox/паёмдони барои таҳвили кафолатнок қайд карда шудаанд.
Мубодилаи моликият: пешво-минтақа/абр ба як калид/иҷорагир барои пешгирӣ кардани муноқишаҳо.
Пули нақд: маҳаллӣ-минтақавӣ; глобалӣ танҳо тавассути чорабиниҳо/TTL (ҳеҷ кэши глобалии "муштарак" бо пайдарҳамии қавӣ).

6) Трафики ҷаҳонӣ ва шабака

GSLB/DNS: таъхири/гео-масир + санҷиши саломатӣ, вазн барои канарейка/feilover.
Anycast/Edge/CDN барои наздикӣ ба корбар, пас - гузоштани минтақаи наздиктарин/абр.
Каналҳои мустақим: Интерконнект/Экспресс/Роҳи мустақим дар байни абрҳо/дар-prem барои коҳиш додани egress/ниҳонӣ.
Сиёсати муштарӣ: танаффуси кӯтоҳ, бозгашти экспоненсиалӣ + ҷиттер, такрори итеративӣ, номутобиқатии амалиёти навиштан.

7) Бехатарӣ ва риояи

mTLS дар ҳама ҷо (фикрию + SPIFFE/SPIRE ё PKI модарӣ).
KMS/HSM: абстракти API тавассути Vault; сегментатсияи калидӣ ба як қаламрав/иҷорагир.
IAM: Нақши ягона ва модели гурӯҳӣ (SCIM/SSO), Сиёсати имтиёзҳои камтарин, Маълумоти муваққатӣ (STS).
Асрҳо/гардиш: гардиши худкори токенҳо/паролҳо; бастани калидҳои статикӣ "дароз".
Мувофиқат: PCI DSS/GDPR - будубоши маълумот, гузоришҳои аудити ҷудогона, гео-блокҳо.

8) Буҷаҳои мушоҳида, SLO ва хатогиҳо

Сигналҳои RED/USE + роҳҳо + профилҳо дар ҳама абрҳо; формати ягонаи журнал (JSON + 'trace _ id').
Пайгирӣ кардани намуна дар асоси дум: хатогиҳо/p99, сегментҳоро аз ҷониби 'абр', 'минтақа', 'иҷорагир' захира кунед.
SLO дар як абр/минтақа + маҷмӯи умумӣ; огоҳиҳо бо суръати сӯхтан (бисёр тиреза).
Панели панели канарӣ "пеш аз/пас аз муҳоҷират", гузориши регрессия.

9) Идоракунии CI/CD ва конфигуратсия

Gitops: Артефактҳои тасвирҳо як конфигуратсия мебошанд - дар ҳар як муҳити зист/минтақа тавассути арзишҳои Helm/Kustomize.
Асрҳо тавассути оператори сирри беруна (пулҳо ба мағозаҳои махфии AWS/GCP/Azure).
Ҷараёнҳои Promo: dev → staging → canary (cloud A) → canary (абр B) → пурра.
Дарвозаҳои озодкунӣ: SLO/Синтетикӣ/Санҷишҳои шартномавӣ пеш аз афзоиши вазни трафик.

10) Арзиш ва FIN

Сатҳи egress байни абрҳо, тахфифҳои нақшаҳои RI/CUD/пасандозҳо, бастаҳои бозорро баррасӣ кунед.
Қоидаи 80/20: Интиқол танҳо 20% хатари бузургтарини тиҷоратро; боқимонда дар он ҷое ки арзонтар/осонтар аст.
Нишондиҳандаҳои пастсифат, гузоришҳои нигоҳдории хунук, маҳдудиятҳо дар роҳҳо (интихоби намуна аз буҷа).
Барчаспҳои захираҳо: 'env', 'team', 'service', 'иҷорагир', 'cost _ center' - барои биллинги шаффоф.

11) Нақшаҳои муҳоҷират (китоби бозӣ)

11. 1 Тайёрӣ

1. Инвентаризатсияи хидматҳо/маълумот/вобастагӣ; ҳадафи RTO/RPO/SLO.
2. Интихоби модел (фаъол-фаъол vs фаъол-ғайрифаъол) ва қабати шабака (GSLB/Anycast).
3. Омодасозии қуттии қуттӣ дар абрҳои мақсаднок: K8s кластер, фикрию, мушоҳидакорӣ, асрори.

11. 2 Иҷро ва санҷиш

4. Трафики сояафкан: оинаи дархостҳо бидуни таъсир ба фурӯш

5. Санҷишҳои шартномавӣ (Open

6. CDC/нусхабардорӣ: ҳамоҳангсозии маълумоти гарм, ҳамоҳангсозии мувофиқат.

11. 3 Гузариш

7. Навиштани дугона (idempotent) ба фоизи маҳдуди корбарон/иҷорагирон.
8. Гузариши марҳилавии трафик (1% → 10% → 50% → 100%) бо дарвозаҳои SLO.
9. Яхкунӣ/ҳаракатдиҳии давлатӣ; иҷораи ниҳоии буриш; нигоҳ доштани ҳалқаи кӯҳна дар "танҳо хондан" то оштии ниҳоӣ.

11. 4 Пас аз муҳоҷират

10. Тафтиши гузоришҳо/гузоришҳои аудит, бойгонии лаҳзаҳои кӯҳна, оптимизатсияи egress/кэш.
11. Такмилдиҳии runbook ва омӯзиши зангҳо.

12) Санҷишҳои ДР ва таҳаммулпазирии гуноҳ

Рӯзи бозӣ: ҷудо кардани тамоми абр/минтақа; андозагирии воқеии RTO/RPO.
Тазриқи хаос: аз даст додани бастаҳо/зиёд шудани таъхири пайванд, брокер/тарки пойгоҳ.
Парчамҳои деградатсияи худкор: хомӯш кардани хусусиятҳои "гарон", гузаштан ба кэши "кӯҳна дар ҳоле ки дубора".

13) Антипаттернҳо

"Тоза" бидуни созишномаҳо оид ба соҳибмулкии додаҳо → низоъ/нусхабардорӣ фаъол аст.
Кэши муштараки глобалӣ бо пайдарҳамии қавӣ - ниҳонӣ/пурборшавӣ.
Бозхонди бидуни номутобиқатӣ → такрори ҳисобҳо/фармоишҳо.
Форматҳои гуногуни сабти/пайгирӣ дар абрҳо - аз даст додани таносуб.
Набудани як модели ягонаи IAM/махфӣ.
Муҳоҷират "ҳама якбора" бе мавҷҳо ва дарвозаҳо.

14) Хусусиятҳои IGaming/Finance

Қаламравҳо ва иқоматгоҳи маълумот: гузоришҳои PII/пардохт "дар дохили кишвар/минтақа" боқӣ мемонанд, абрҳои абрӣ - танҳо агрегатҳо/беном.
Таъминкунандагони пардохт: бисёр PSP ва масирдиҳии интеллектуалӣ аз ҷониби абр/минтақа; webhooks - тавассути брокери ҷаҳонӣ бо deduplication.
Филтрҳои санксия/мувофиқат: профилҳои минтақавӣ; зуд нокомӣ дар PSP иҷозатдодашуда.
SLO "роҳҳои пулӣ" болотар аз генерал; огоҳиҳои инфиродӣ/deshboards барои як провайдер/минтақа.
Аудит: гузоришҳои муомилоти тағйирнопазир, навиштани синхронӣ ба ду анбори мустақил (WORM/S3 Object Lock).

15) Рӯйхати санҷиши омодагии Prod

• Модели мақсадноки интихобшуда (ядрои сайёр/фаъол-фаъол/интизорӣ); RTO/RPO/SLO тавсиф карда шудаанд.
• Ia: C/Gitops: модули Terraform/Helm/Kustomize; сиёсати ягонаи фикрию амният.
• Мушоҳидакорӣ: OT bel дар ҳама ВАО; формати умумии гузоришҳо; интихоби дум бо хатогиҳо/p99.
• Маълумот: CDC танзим шудааст; дугона-навиштан idempotent аст; нақшаи ҳалли низоъ вуҷуд дорад.
• GSLB/DNS/Санҷиши саломатӣ; гузариши марҳилавии трафик бо дарвозаҳои SLO.
• Асрҳо ва KMS: Абстраксия тавассути Vault; гардиш; сегментатсия аз рӯи минтақа.
• FIN Ops: моделҳои арзиш, маҳдудиятҳои egress, барчаспҳо ва квотаҳо; ҳисобот оид ба хароҷот.
• машқҳои DR; RTO/RPO-и воқеӣ дафтарҳои навсозишударо чен карданд.
• Шартномаҳои API/ҳодиса дар ҳарду абр тасдиқ карда мешаванд; мониторинги вебхукҳо.
• Барои IGaming/Finance: резидентураи маълумот, масири бисёрсоҳаи PSP, гузоришҳои WORM.

16) TL; ДР

Як ядрои сайёрро созед (K8s + IAC + фикрию + OTel + Vault) ва барои мақсадҳо ва арзиши тиҷорати RTO/RPO/SLO намунаи бисёр абрро интихоб кунед. Интиқолро бо мавҷҳо анҷом диҳед: сояи трафик → CDC → навиштани дугона-навиштан → трафики марҳилавӣ бо дарвозаҳои SLO. Идоракунии маълумот тавассути idempotency ва outbox/паёмдони паёмдони, трафик тавассути GSLB/Anycast, амният тавассути M TLS/KMS/Vault. Барои IGaming - истиқомати қатъии маълумот ва қоидаҳои бисёрсоҳаи PSP, SLO-ҳои алоҳида барои роҳҳои "пул".