Texnologiyalar va infratuzilma → Gibrid bulut va muhitning o’zaro ta’siri

Gibrid bulutlar va muhitlarning o’zaro ta’siri

1) Gibrid bulut nima

• ma’lumotlarning suvereniteti/mahalliylashtirilishiga qo’yiladigan talablarga rioya qilish;
• monolitning bulutli xizmatlarga silliq migratsiyasi va modernizatsiya qilinishi;
• elastikligi va piki (burstable capacity) temir qayta sotib olinmagan holda;
• cost-control: doimiy baza on-prem + bulutdagi o’zgaruvchan yuklar.

2) Namunaviy stsenariylar (iGaming/fintech uchun)

To’lov yadrosi/hamyon on-prem (bank kanallariga past latentlik, HSM), jabhalar va kataloglar - bulutda.
Hisobot va tahlil: CDC on-prem OLTP dan bulutli DWH/lak-xausga SLO bilan yangilik uchun.
KYC/AML: on-prem shaxsiy integratsiyalari, bulutdagi tekshirishlarni orkestrlash va ko’paytirish.
Promo/iventlar/turnirlar: ommaviy qismni yadrosini o’zgartirmasdan elastik miqyosda ko’paytirish.
Ko’chib o’tish: strangler-pattern - eski APIlarni shlyuz bilan o’rab, asta-sekin funksiyalarni bulutga aylantiramiz.

3) Tarmoq asosi

3. 1 Transport va topologiyalar

IPsec VPN: tezkor boshlash, yuqori latentlik/ustama xarajatlar.
Toʻgʻridan-toʻgʻri kanallar (Direct Connect/ExpressRoute): oldindan aytib boʻladigan chiziq va kechikishlar.
Hub-and-Spoke: on-prem как Hub; bulutli VPC/VNet - Spoke.
Dual-hub: on-prem va bulutdagi alohida hub’lar ajratilgan kanal bilan bogʻlangan.

3. 2 Manzilli makon va marshrut

Yagona IPAM siyosati, kichik tarmoqlarning yopilishini istisno qilamiz.
Dinamik marshrutlash va kuzatish uchun SD-WAN/Cloud routers.
Egress-nazorat: tashqi provayderlarning allow-list (PSP/KYC) ostida belgilangan NAT-IP.

3. 3 Perimetr xavfsizligi

Chetdagi WAF/bot himoyasi (cloud edge).
mTLS servis-k-servisga mesh/ingress-gateway orqali.
Segmentatsiya: prod/stage uchun alohida zonalar, «iliq» qum qutilari.

4) Ma’lumotlar va muvofiqlik

4. 1 Ma’lumotlar klasslari

Qat’iy muvofiqlik (hamyon/balans, operatsiyalar): lokal (on-prem) saqlash va yozish, voqealar - bulutga.
Yakuniy muvofiqlik (kataloglar, profillar, reytinglar): ikki tomonlama replikatsiya/keshlash.
Sezgir ma’lumotlar (PAN/PII): on-prem da saqlash, bulutda - tokenlar/algoritmik proyeksiyalar.

4. 2 Sinxronlashtirish texnikasi

OLTP dan CDC → broker/oqim → bulutli DWH/lak-xaus; SLA (masalan, P95 ≤ 5 daqiqa).
Domen hodisalari uchun Outbox/Inbox (idempotentlik, deduplikatsiya).
Kesh va edge: near-cache/TTL, cho’qqilar oldidan isitish.
Liderbord/statistika uchun CRDT/hisoblagichlar (aktiv-aktiv o’qishlarda).

5) Platforma va rantaym

Kubernetes-ikki: on-prem klasteri va bulutdagi klaster; GitOps (Argo/Flux) yagona yetkazib berish mexanizmi sifatida.
Service Mesh (multi-cluster): mTLS, retry/breaker, locality-aware routing; krossovorlarni cheklaymiz.
Bulutdagi Serverless/Batch: cho’qqilar va fon uchun elastik funksiyalar/batchi.
Servislar katalogi: yagona meta ma’lumotlar (egasi, SLO, qaramlik, joylashtirish).

6) O’ziga xoslik, imkoniyatlar, sirlar

IAM federatsiyasi korporativ IdP (OIDC/SAML), har ikki tomondagi rol-mapping orqali.
Eng kichik imtiyozlar siyosati: on-prem/bulut uchun alohida rollar + sinflararo rollar-tarjimonlar.
KMS/HSM: on-prem HSM kalitlari, bulutli KMS - bulutli artefaktlar uchun; hech qachon asosiy kalitlarni «olib chiqmaymiz».
Secret-management: broker/operator orqali sirlarni sinxronlashtirish, rotatsiya auditi.

7) CI/CD va oʻzgarishlarni boshqarish

Chorshanba kuni parametrlashtirilgan yagona mono-spek/mono-repozitoriy.
Artefaktlarni targ’ib qilish: dev → stage-cloud → prod-on-prem/prod-cloud (matrisa).
Canary/Blue-Green har bir muhit bo’yicha alohida; SLI taqqoslash.
On-prem va bulut orasidagi contract-tests (API va hodisalar).
Infra-as-Code: Ikkala kontur uchun Terraform/Crossplane, policy-as-code (OPA).

8) Kuzatuv va SLO

9) DR-strategiyalar (gibrid model uchun)

Muntazam ravishda DR-drillarni o’tkazing: kanal/uzelni o’chirish, ranbuklarni tekshirish.

10) Xavfsizlik va komplayens

Tarmoqlarni segmentlash, east-west mikrosegmentatsiyasi, o’rta ACLni nazorat qilish.
Bulutda PIIni minimallashtirish: tokenlash, log’larni yashirish.
O’zgarmas loglar (WORM) on-prem va bulutda, o’zaro audit.
Tartibga solish: mamlakatda saqlash, oq ro’yxatlar bo’yicha ma’lumotlarni eksport qilish, SLO/SLAni bajarish isbotlanishi.

11) FinOps va iqtisodiy model

Asosiy quvvati - on-prem (oldindan aytish mumkin/arzon), cho’qqisi - bulut (o’zgaruvchan/qimmatroq).
Chorshanba kuni $/RPS, $/GB egress, $/min kechikish CDC.
Eng yuqori oynalarga bulutdagi Warm-pools (turnirlar/o’yinlar).
Muhit o’rtasida suhbatdan qoching: voqealarni birlashtirish, mahalliy proyeksiyalarni amalga oshirish.

12) Integratsiya patternlari

12. 1 Strangler-Fig (monolit atrofida o’ralgan)

[Client] → [API Gateway] →│→ [Cloud microservice v2]
└→ [On-prem legacy v1]

Yo’l/versiya bo’yicha yo’naltirish, telemetriya va xavfsiz muzlatish uchun A/B.

12. 2 Outbox/Inbox (idempotentlik)

BEGIN TX apply(domain_command)
insert outbox(event_id, aggregate_id, payload, hash)
COMMIT
// Репликатор читает outbox (on-prem), публикует в шину (cloud).
// Приемник в облаке дедуплицирует inbox по event_id/hash.

12. 3 Local-first writes

Tanqidiy buyruqlarni yozish lokal (on-prem), bulutga - hodisa/proyeksiya.
Foydalanuvchi sahifalarini oʻqish - eng yaqin kesh/proyeksiyadan.

13) Joriy etish chek-varaqasi

1. Ma’lumotlarni tasniflash (qat’iy/yakuniy/sezgir), muhitlar o’rtasidagi oqimlar xaritasi.
2. Tanlangan transport (VPN/Direct) va IPAM rejasi, hech qanday qoplamasiz.
3. Mesh/mTLS, Egress-control, provayderlarga belgilangan NAT-IP.
4. CDC va outbox/inbox, freshness SLO va inter-env lag.
5. GitOps/CI-konveyer ikkala muhitga, canary per-env, contract-tests.
6. Xizmatlarning yagona katalogi, egalari, SLO, qaramliklar.
7. Kuzatish qobiliyati: o’tkir treyslar, sintetika on-prem, cloud, kanallarga alertlar.
8. DR-drilly va ranbuklar, muntazam mashqlar.
9. FinOps: egress/kanal byudjetlari, chorshanba kuni $/RPS va $/GB hisobotlari.
10. Xavfsizlik siyosati, auditlar, PII, WORM-loglarni tokenlashtirish.

14) Anti-patternlar

«Issiq yo’l» bo’yicha sinxron qo’ng’iroqlar (wallet/write) → P99 dumlari va mo’rt.
Yopiq kichik tarmoqlar va «kulrang» yo’nalishlar → tuzatish do’zaxi.
Filtrlashsiz jami → egress-hisoblar va laglar.
Atrof-muhitning o’zgaruvchan sirlari, xavfli baketalar orqali «harakatlanish».
Tarmoq orqali SPOF kontur birining yagona «ustasi».
DR-drillarning yo’qligi - «qog’ozdagi reja».

15) Jami

1. Tarmoqlar va xavfsizlik (bashorat qilinadigan kanallar, mTLS, segmentatsiya),

2. Ma’lumotlar va muvofiqlik (CDC/outbox, lokal yozuvlar, keshlar),

3. Jarayonlar (GitOps, kuzatish, DR-drili, FinOps).

Bunday asos bilan siz boshqariladigan evolyutsiyani olasiz, cho’qqilarga bardosh berasiz va tartibga soluvchilar talablarini bajarasiz - shokomigratsiya va tungi hodisalarsiz.