Synag gurşawy we staging

1) Jogapkärçiligiň maksady we zolagy

Synag gurşawy hakyky oýunçylara we pullara täsir etmezden, çalt seslenme we önümçilige ýakyn şertler berip, goýberiş töwekgelçiligini azaldýar. iGaming üçin bu tölegler (PSP), KYC/AML, jogapkär oýun (RG) we möwsümleýin iň ýokary derejeler sebäpli möhümdir.

2) Gurşawyň taksonomiýasy

Dev (ýerli/gum gutulary): işläp düzüjileriň çalt iterasiýalary, iň az garaşlylyk, aýratynlyklar.
CI/Test (integrasiýa): ýygnamak, birlik/integrasiýa, şertnama synaglary, mokda e2e.
Staging (pre-prod): iýmit bilen iň ýokary deňlik (wersiýalar, konfigiler, topologiýa), "goýberilişiň repetisiýasy".
Perf/Load: funksional barlaglara päsgel bermezlik üçin ýük/stres synaglary üçin izolirlenen gurşaw.
Sec/Compliance Sandboxes: howpsuzlyk barlagy, RG/PII syýasaty, SoD.
DR/Failover Lab: heläkçilikleriň we sebitara feýloweriň ssenarileri.

Her gurşawyň öz atlary bar: 'tenant/region/environment'.

3) Azyk bilen deňlik (staging-first)

Konfigurasiýalar: GitOps, şol bir shemalar we tassyklaýjylar; tapawutlar - diňe manylarda (açarlar/çäkler/endpointler).
Topologiýa: hyzmatlaryň şol bir wersiýasy, tor syýasatlary, deňagramlaşdyryjylar, kesh/DB görnüşleri.
Maglumatlar: sintetiki ýa-da jemlenen; "çig" PII ýok.
Telemetriýa: birmeňzeş daşbordlar/alertler (diňe bosagalaryň derejesi we reýt-çäkler başga).

4) Maglumatlar: strategiýalar we arassaçylyk

Sintetiki generatorlar: goýumlar/stawkalar/KUS, pseudo-BIN, galp resminamalar üçin hakyky paýlamalar.
Nusgalary gabamak: kesgitleýjileri birtaraplaýyn kesmek, duýgur meýdanlary ŞIFR-maskalamak.
Oturgyç: kesgitlenen ID bilen "ssenariýalar toplumy" (hasaba alyş → goýum → stawka → settl → çykyş).
TTL we arassalamak syýasaty: köne maglumatlaryň awto-purging, göwrümiň çäkleri.
Rople-traffigi (shadow): ýazgysyz/zyýanly täsirleri okamak.

5) Wirtual hyzmat we daşarky üpjün edijiler

PSP/KYC/CDN/WAF şertnamalaýyn moklar we dürli jogaplar bilen emulýasiýa edilýär (üstünlik, soft/hard decline, taým-autlar).
Şertnama synaglary (consumer-driven): interfeýsleri we mysallary düzetmek.
Test doubles 'real' sandbox 'virtualized' baýdagy bilen çalşylýar.

6) Izolýasiýa we köptenantlyk

Namespace per tenant/region k8s/ -ammarda.
Bir synagyň tutuş gurşawy peseltmezligi üçin CPU/IO/Net kwotalary we çäkleri.
PR/feature-şahasy boýunça efemer stendler: minutlarda ýokarlanýar, birnäçe sagat/gün ýaşaýar, soňra ýok edilýär.

7) CI/CD konweýer we geýtlar

Поток: `build → unit → contract → integration → e2e (virtualized) → security scan → staging → canary → prod`.

• ýaşyl unit/contract, shema we konfigurasiýa linterleri;
• üýtgemeleriň töwekgelçilik synpy (policy-as-code), freeze penjireleri;
• SLO-geýt staging (gyzyl SLI ýok).

• üstünlikli "reliz repetisiýasy" (migrasiýa, konfigi, fiçeflaglar, alertler);
• post-monitoringiň çek-sanawy;
• ýokary töwekgelçilikli 4-göz gollary (PSP-routing, RG-çäkler, eksport PII).

8) Çykyş repetisiýalary (staging drills)

DD/shemalaryň göçmegi: dry-run + yzyna gaýdyp gelmek (down migrasiýasy), wagt bahasy.
-release: kanar ädimleri, SLI boýunça awto-rollback.
Aýratynlyklar: tomaşaçylaryň 5-25% -ine goşulmak, guardrails.
Status-sahypa/komm-şablonlary: habarlaryň işleýşi (çap edilmezden taslamalar).
Waka-bot: Botyň buýruklary bilen runbook hereketlerini okuw duýduryşy hökmünde başla.

9) Işlemeýän barlaglar

Iş ýüki/stres/endurans: hakyky pikleriň profilleri (oýunlar, ýaryşlar), p95/p99 maksatlary, nobatlaryň aşa gyzmagyndan goramak.
Şowsuzlyga çydamlylyk (chaos): tor şowsuzlyklary, sözleriň azalmagy, üpjün edijileriň wagt-autlary, bölekleýin feýlower.
Howpsuzlyk: DAST/SAST/IAST, gizlin-skan, SoD barlagy, ygtyýarnama/audit regresleri.
Utgaşma: KYC/AML/RG ssenariýalary, hasabatlaryň düzgünleşdirijilere eksporty, maglumatlaryň geo-serhetleri.
Maliýe: bölekleýin/gyraly ýagdaýlarda ledjeriň dogrulygy, tölegleriň/settleriň deňligi.

10) Daşky gurşawyň syn edilmegi

Şol bir SLI/SLO kartlary we alertler (has ýumşak derejeler).
Sintetika ulanyjy ýollaryny gaýtalaýar: giriş, goýum, stawka, netije.
Exemplars/trace RCA üçin elýeterlidir; PII-siz ýazgylar.
Drift detektor: Git runtime (wersiýalar, konfigiler, ficheflaglar).
Bahasy-metrikler: $/sagat gurşaw, $/synag, "agyr" dashbordlar.

11) Elýeterlilik, SoD we howpsuzlyk

RBAC/ABAC: rollar/tenant/sebit boýunça elýeterlilik; senagat syrlary elýeterli däl.
JIT-dolandyryş amallaryna hukuklar, hökmany audit.
Maglumat syýasaty: PII gadaganlyk, gaplamak, geo-rezidensiýa.
Tor izolýasiýasy: staging daşarky önümçilik ulgamlaryna ýazyp bilmeýär.

12) Öndürijilik we çykdajy (FinOps)

Efemer stendleri → awto-ýok etmek; gijeki şedulýerler idle-klasteri öçürýärler.
Esasy gatlaklary paýlaşmak (Observability, CI-kesh), ýöne synag ýüklerini izolirlemek.
"Gymmat" synaglaryň katalogy; paralellik çäkleri; QoS synpy boýunça ileri tutulýan ugur.

13) Integrasiýa (operasiýa)

Incident-bot: '/staging promote 'rollback', '/drill start ', repetisiýa wagty.
Release-gates: gyzyl SLO staging mahabatlandyryş bloky.
Feature-flags: baýdaklary çözmegiň umumy hyzmaty, traffigiň öz segmenti.
Metrics API: şol bir endpointler we metrik kataloglar, jogaplarda "daşky gurşaw nyşany".

14) Artefaktlaryň mysallary

14. 1 Efemer gurşawynyň PR boýunça manifesti

yaml apiVersion: env. platform/v1 kind: EphemeralEnv metadata:
pr: 4217 tenant: brandA region: EU spec:
services: [api, payments, kyc, games]
dataSeed: "scenario:deposit-bet-withdraw"
virtualProviders: [psp, kyc]
ttl: "72h"
resources:
qos: B limits: { cpu: "8", memory: "16Gi" }

14. 2 Üpjün edijileriň katalogy (wirtualizasiýa)

yaml apiVersion: test. platform/v1 kind: ProviderMock metadata:
id: "psp. sandbox. v2"
spec:
scenarios:
- name: success rate: 0. 85
- name: soft_decline rate: 0. 1
- name: timeout rate: 0. 05 latency:
p95: "600ms"
p99: "1. 5s"

14. 3 "Çykyş repetisiýasy" barlag sanawy (gysmak)

DB migrasiýasy: wagt, öwrülişik;

konfigi/ficheflagy: diff, kanareýa, SLO-geýtlar;

alertler/daşbordlar: daňylan, flappingsiz;

ýagdaý-taslamalar: taýýar;

ters meýilnama: 'T + 5m', 'T + 20m' metrika.

15) RACI we prosesler

Env Owner (SRE/Platform): deňlik, elýeterlilik, bahasy, daşbordlar.
Domain Owners: synag ssenarileri, oturmak, şertnamalar, KPI.
QA/SEC/Compliance: barlaglar, hasabatlar, RG-gözegçilik.
Release Manager: geýtlar, senenama, freeze/maintenance.
On-call/IC: P1-ssenarileriň repetisiýalaryna gatnaşýarlar.

16) Gurşawyň KPI/KRI

Lead Time to Staging: commit → staging, mediana.
Change Failure Rate (staging): satuwa çenli yzyna gaýtarmagyň paýy.
Parity Score: wersiýa/konfigurasiýa/topologiýa gabat gelýär (maksat ≥ 95%).
Kritiki ýollar boýunça Test Coverage e2e: login/depozit/stawka/çykarmak.
Cost per Test / per Env Hour.
Drift Incidents: tapawut ýagdaýlary Git runtime.

Security/Compliance Defects: tapylanlar

17) Durmuşa geçirmegiň ýol kartasy (6-10 hepde)

Ned. 1-2: gurşawyň inventarizasiýasy, GitOps-katalog, konfigurasiýa shemalary, maglumatlar bazasy, üpjün edijileriň şertnama synaglary.
Ned. 3-4: staging-paritet (wersiýalar/topologiýa), PR boýunça efemer stendleri, PSP/KYC wirtualizasiýa hyzmaty, SLO-geýtlar.
Ned. 5-6: goýberilişiň repetisiýalary (çek-listler, bot-toparlar), ýükleýiş profilleri, chaos-toplumlar, daş-töweregiň daşbordlary.
Ned. 7-8: maglumat syýasaty (obfuskasiýa/TTL), SoD/RBAC, FinOps-şeduling, baha hasabatlary.
Ned. 9-10: DR/Feylower-lab, komplayens-skriptleri, WORM auditi, toparlary taýýarlamak.

18) Antipatternler

"Staging ≠ prod": beýleki wersiýalar/konfigalar/tor düzgünleri.
Prod-PII-ni synaga göçürmek → kadalaşdyryjy töwekgelçilikler.
Daşarky üpjün edijileriň wirtualizasiýasy ýok → durnuksyz/gymmat synaglar.
SLO geýtleriniň/repetisiýalarynyň ýoklugy → önümde garaşylmadyk ýagdaýlar.
TTL → zibil we ýalan täsirleri bolmadyk "baky" synag maglumatlary.
Bir stendde bilelikdäki ýük we funksional barlaglar.
Gijelerine/dynç günleri ýok etmek → býudjet ýakmak.

Jemi

Synag gurşawy we staging - bu hil önümçilik infrastrukturasy: azyk bilen deňlik, arassa maglumatlar we wirtual üpjün edijiler, berk CI/CD-geýtleri, relizleriň repetisiýalary, gözegçilik we FinOps. Şeýle çarçuwalar CFR we MTTR-i gysgaldýar, goýberilişleriň çaklanylmagyny ýokarlandyrýar we iGaming platformasynyň girdejisini we laýyklygyny goraýar.