Edge hasaplama we latency control
1) Näme üçin edge we latency control näme?
Edge - logikanyň ulanyja has ýakyn ýerine ýetirilmegi (PoP, CDN, ýerli PoP operatory, 5G ). Maksat - RTT we "guýruklary" azaltmak (p95/p99), ýadrosy düşürmek we geo-düzgünleriň berjaý edilmegini üpjün etmek.
Latency control - iň ýokary nokatlar, paketleriň ýitmegi we endikleriň pese gaçmagy wagtynda berlen SLO-da gijä galmagy saklaýan binagärlik we protokol usullarynyň toplumy.
Esasy pikirler: ýerli, asinhronly, gymmatlyk ileri tutulýan pese gaçmagy.
2) Perimetr kartasy
Static/Assets CDN: keş., image/HTML-transform, Brotli, WebP/AVIF, HTTP/3.
Edge compute: Funksiýalar/Workers (Cloudflare Workers, Fastly Compute @Edge, Vercel Edge, Fly. io).
Edge data: KV/SQLite-on-edge/Durable Objects/Global Tables (yzygiderlilik boýunça bellikler bilen).
Edge security: WAF/Rate limit/Bot mgmt/Geo-rules/HMAC barlaglary.
Edge networking: Anycast, smart-routing, TCP/QUIC optimizasiýalary.
3) Logikany ýerleşdirmegiň patternleri
Shielding & warmup: origin-shield gatlagy, meşhur açarlary gyzdyrmak/pinning.
Compute-on-read: bannerleriň şahsylaşdyrylmagy, A/B şahasy, geo-redaksiýalar.
Pre-auth at edge: JWT/HMAC tassyklamak, "zibil" ýadro zyňmak.
Write-through queue: ulanyjy wakalaryny ýadro (idempotentlik!) Asinxron eltip bermek bilen edge-nobata ýazmak.
Feature flags @ edge: çalt degradasiýa açarlary ("ýeňil" sahypa/katalog tertibi).
4) Teswirnamalar we ulag
HTTP/3 (QUIC): az handshake-overhaed, paketleriň ýitmegine garşylygy. Diňe 0-RTT GET/HEAD üçin açyň.
TCP tuning (üçin HTTP/1. 1/2): BBR/CUBIC, `tcp_fastopen`, `keepalive`, connection pooling.
TLS: OCSP stapling, ECDSA-серты, session resumption; HSTS perimetrde.
DNS: gysgaça TTL (30-120s) dinamikler, split-horizon, anycast-rezolwerler üçin.
5) "Guýruklary" dolandyrmak: p95/p99
Hedged requests: "Başlangyç möhletinden" (p90 latentlik ýaly) soň ikinji yzyna gaýtarmak haýyşyny köpeldiň we ýeňilenleri ýatyryň.
Deadline propagation: 'x-deadline-ms '/' grpc-timeout' -y beriň, şonuň üçin zynjyr SLA-dan geçmez.
Adaptive concurrency: paralelligi observed-latency (AIMD) boýunça rout/tenant bilen çäklendiriň.
Bulkhead & priority: möhüm ýollar (giriş/goýum) kwota we synpdan ýokary nobat alýar.
6) Taýmautlar, retralar we idempotentlik
Total deadline < per-hop timeout × N; retraýlar diňe idempotent amallary üçin.
Backoff + jitter (ýarym gizlin gijikdirmeler), kör retraýlaryň ýerine hedging.
POST-lar üçin idempotency-Key (gapjyklar/tölegler/bonuslar).
Retry-After we müşderiniň maslahatlary (429/503).
Envoy (marşrutyň bölegi)
yaml route:
timeout: 300ms retry_policy:
retry_on: "reset,5xx,connect-failure"
num_retries: 1 per_try_timeout: 150ms retry_host_predicate:
- name: envoy. retry_host_predicates. previous_hosts host_selection_retry_max_attempts: 3 hedge_policy:
initial_requests: 1 additional_request_chance: { default_value: 0. 5} # enable after per-timeout7) Kesmek we yzygiderlilik
Cache key disiplin: adlaryň kadalaşmagy/kweri, Wary zerur ugurlar boýunça.
Stale-while-revalidate: "Birneme köne" dessine gaýdyp gelmek + fon täzelenmesi.
Soft TTL/Hard TTL: okamak ýollary üçin ýumşak köneliş, möhüm konfigurasiýalar üçin gaty TTL.
Signed exchanges/Signed URLs: sebitleýin çäklendirmeleri goşmak bilen gyzgyn çeşmeleri goramak.
NGINX (SWR mysaly)
nginx proxy_cache_valid 200 10m;
proxy_cache_use_stale updating error timeout http_500 http_502 http_504;
add_header Age $upstream_cache_status;8) Edge-workers: mysallar
Cloudflare Workers (JWT + Geo)
js export default {
async fetch(req, env, ctx) {
const url = new URL(req. url);
const { country } = req. cf {};
//Simple geo-policy if (country & &! ["DE, ""PL, ""SE,"" UA"] .includes (country)) {
return new Response("Region not served", { status: 451 });
}
//Easy JWT validation const token = req. headers. get("Authorization")?.replace("Bearer ","");
if (!token! isValid(token, env. JWTPUB)) return new Response("",{status:401});
//Prefetch critical data const resp = await fetch ("https ://origin. internal/api/v1/catalog", { cf:{ cacheTtl: 60, cacheEverything: true }});
return new Response(resp. body, resp);
}
}Fastly Compute @Edge
Oturylyşykda/sahypalarda - 5% täze wersiýa, edge- arkaly çalt yza gaýdyp gelmek.
9) Ileri tutulýan we pese gaçmak
Priority hints: HTTP/2 ileri tutulýan ugurlar/NTTR Early Hints (103) → Möhüm çeşmeleriň irki basyşy.
Degrade path: ýönekeýleşdirilen UI temperatura, agyr widjetleri öçürmek, şekilleriň hilini peseltmek.
Traffic shaping: Erbet torda üçünji tarap üpjün edijileriniň animasiýalarynyň, widjetleriniň çäklendirilmegi (RUM signallary).
10) Perimetrde syn edilişi
RUM + Synthetic: Web-Vitals (LCP/CLS/INP), TTFB, RTT, потери QUIC.
Exemplars: p99 haltalaryny anyk trace_id we PoP bilen baglanyşdyryň.
Sebite/ASN/üpjün edijä SLO: "p95 TTFB ≤ 200 ms", "p99 API ≤ 400 ms".
Tail-sampling: hatalary/p99, 'edge _ pop', 'region', 'tenant' segmentleri bilen saklaň.
Edge logs: WAF hits, bot-score, cache-status, geo-solutions.
11) Daşarky skriptleri dolandyrmak
CSP we Subresource Integrity syýasaty.
Defer/async arkaly ýüklemek, izolirlenen domenler, möhüm ýollar - üçünji tarap JS-ni petiklemezden.
Şahsylaşdyrmak we yzarlamak - TTFB-e täsir etmezden edge-de asinxron ýerine ýetirmek.
12) edge-de antibot/antifrod
"Device fingerprint" we "velocity" ýadro çäkleri.
Token binding (forma/amal üçin bir gezek ulanylýan tokenler), HMAC haýyşnamanyň goly.
Diňe ýokary töwekgelçilikde Challenge-step (Turnstile/hCaptcha); IP/ASN/seans arkaly "ynamy" kesmek.
13) iGaming/Maliýe aýratynlyklary
Geo-compliance: edge (düzgünleriň sahypalary, Responsible Gaming) ýurisdiksiýa boýunça blokirlemek/ugrukdyrmak.
PSP/KYC ileri tutulýan ugur: PSP domenleri üçin DNS-de "sagdyn" üpjün edijä (smart-routing), aýry-aýry TTL/agramlara edge-marşrutlaşdyrma.
Anti-abuse: edge-de velocity-signallary göz öňünde tutup, goýumlar/hasaba alyşlar/bonuslar boýunça çäkler; write amallarynyň hemmesi - idempotent.
Data residency: şahsy maglumatlar edge-de gizlenmeýär; PII-sözbaşylar redaktirlenýär/aýrylýar, TLS-pinning PSP-e goşulýar.
"Pul" ýollary üçin CLO: has berk p95/p99, bölünip berlen kwotalar, aýry-aýry alertler.
14) Binagärlik reseptleri
14. 1 "Çalt öň"
HTML şablon we edge-de möhüm CSS, maglumatlar - 'stale-while-revalidate', agyr widjetler - ýalta.
14. 2 "Pul ýoly"
edge-de pre-auth + HMAC, düzgünleri/çäkleri çalt barlamak, nobata durmak, 202/OK jogap, indiki webhuk/polling; PSP üçin möhletler we hedging.
14. 3 "Kataloglar/oýunlar"
Kataloglar/konfigiler - global KV/edge-kesh; sebit bahasy/ýaşy üçin - ýerli düzgünleri bolan compute-on-edge.
15) Öndürijiligi we bahasy
Cash-hit ≥ statika üçin 95%, ýarym dinamika üçin 70% ≥ (HTML bölekleri) - maksat görkeziji.
Ýerli PoP we stale jogaplary arkaly "sebitleýin egresi" peseldiň.
Tail-rules treýsing gymmatly haltalary saklamak bilen 10- × 100-e × göwrümi çäklendirýär.
QUIC protokoly RTT tygşytlaýar, ýöne H2-de fallback saklaň.
16) Prod-taýynlyk çek-sanawy
- HTTP/3/QUIC goşuldy; 0-RTT diňe idempotentler üçin.
- Edge-workers: JWT/HMAC walidasiýa, geo-düzgünler, feature-flags degradasiýa.
- Nagt strategiýa: açarlar, SWR, soft/hard TTL; origin-shield + gyzdyrmak.
- Hedging, deadline-propagation, adaptasiýa concurrency, bulkheads.
- Wagt/retrauslar: backoff + jitter, diňe idempotent gaýtalanmalar.
- RUM+synthetic; Sebit boýunça SLO/ASN; tail-sampling p99/ýalňyşlyklar.
- CSP/SRI we üçünji tarap skriptlerine gözegçilik etmek; WAF/bot-skoring edge.
- iGaming üçin: geo-compliance, smart-routing PSP, write idempotentligi, nagt PII ýoklugy.
- Runbooks: zaýalanmagy nädip açmaly/agramy nädip üýtgetmeli/kanareýany nädip togalamaly.
- Synaglar: 1-3% ýitgide gizlinlik, bulam-bujarlyk, DNS rehearse-feylower.
17) TL; DR
Logikany ulanyja mümkin boldugyça ýakynlaşdyryň (edge-workers + kesmek), HTTP/3/QUIC bilen gürläň, wagt/möhletlere berk gözegçilik ediň, p99 hedging we bulkhead/priority bilen "guýruklaryňyzy kesiň". Möhüm ýollar - aýratyn kwotalar we SLO, ähli ýazgylar - idempotent. Synlamak - RUM + synthetic + tail-tracing. iGaming üçin - geo-complayens, smart-routing PSP/KYC, perimetrde PII syzmagy we çalt zaýalanma düzgünleri.