Auto Auction — Yandex Cloud

Auto Auction — Yandex Cloud

Online auto auction на Laravel 13 + React 19 SPA в Yandex Cloud. App×2 за ALB, Reverb×2 для live-ставок, Worker+ClamAV для антивирус-скана, шлюз интеграций к банку/ЕСИА/СМС/SMTP, Managed PostgreSQL+Valkey+RabbitMQ+S3, безопасность через Lockbox/KMS, CI/CD на GitFleek + SonarQube, мониторинг Prometheus/Grafana/Sentry

KEKey · @kuzminykh_igor_b3550a9b

0 stars

0 views

89d ago · last update

auto-auction.js·6 scenarios

Loading canvas…

Overview

Auto Auction — платформа онлайн-аукциона автомобилей. Real-time торги через WebSocket (Reverb), оплата через банк по mTLS, идентификация продавцов через ЕСИА. Хостится в Yandex Cloud: Compute (App×2 Laravel 13, Reverb×2, Worker+ClamAV, шлюз, Meilisearch) + Managed (PostgreSQL Master+Replica sync replication, Valkey + Sentinel, RabbitMQ, Object Storage) + контур безопасности (Lockbox, KMS, Audit Trails). CI/CD на GitFleek + SonarQube SAST, мониторинг Prometheus/Grafana/Sentry.

Components

Node	Роль	Протокол
`spa`	React 19 SPA	HTTPS/WSS
`alb`	Yandex ALB L7, TLS, sticky по `auction_id` для Reverb	HTTPS
`app`	Laravel 13 ×2: REST API, Sanctum, Horizon	HTTP/2
`reverb`	WebSocket ×2 для live-ставок	WSS
`worker`	Очереди + ClamAV-скан	AMQP consumer
`gateway`	Единый выход во внешние API	HTTP
`meilisearch`	Полнотекстовый поиск авто	HTTP
`postgres-master/replica`	sync replication, MDB auto-failover	TCP PgBouncer
`valkey-master/sentinel`	Кэш + сессии + pub/sub + rate-limiter	TCP TLS
`rabbitmq`	Очереди: bids, notifications, documents, antivirus, DLQ	AMQP
`s3`	Object Storage: фото, документы, бэкапы	HTTPS S3
`bank-api`	Платежи и проверка клиентов	HTTPS mTLS
`esia`	Госуслуги — идентификация	HTTPS OAuth 2.0
`sms` / `smtp`	OTP и email	HTTPS REST / TLS
`lockbox` / `kms` / `audit`	Секреты, шифрование, compliance	HTTPS
`gitfleek` / `sonarqube`	CI + SAST	SSH /
`sentry` / `prometheus` / `grafana`	Errors+APM, метрики, дашборды	HTTPS / HTTP

Node

Роль

Протокол

spa

React 19 SPA

HTTPS/WSS

alb

Yandex ALB L7, TLS, sticky по auction_id для Reverb

HTTPS

app

Laravel 13 ×2: REST API, Sanctum, Horizon

HTTP/2

reverb

WebSocket ×2 для live-ставок

WSS

worker

Очереди + ClamAV-скан

AMQP consumer

gateway

Единый выход во внешние API

HTTP

meilisearch

Полнотекстовый поиск авто

HTTP

postgres-master/replica

sync replication, MDB auto-failover

TCP

PgBouncer

valkey-master/sentinel

Кэш + сессии + pub/sub + rate-limiter

TCP

TLS

rabbitmq

Очереди: bids, notifications, documents, antivirus, DLQ

AMQP

s3

Object Storage: фото, документы, бэкапы

HTTPS S3

bank-api

Платежи и проверка клиентов

HTTPS mTLS

esia

Госуслуги — идентификация

HTTPS OAuth 2.0

sms / smtp

OTP и email

HTTPS REST / TLS

lockbox / kms / audit

Секреты, шифрование, compliance

HTTPS

gitfleek / sonarqube

CI + SAST

SSH /

sentry / prometheus / grafana

Errors+APM, метрики, дашборды

HTTPS / HTTP

Scenarios

[BID] Размещение ставки — spa → alb → app → valkey (rate-limit) → postgres → rabbitmq → reverb broadcast. Sticky session по auction_id держит зрителей лота на одной Reverb-ноде, минимизируя pub/sub-трафик.

[UPLOAD] Загрузка фото — синхронная загрузка spa → app → s3, дальше асинхронный пайплайн: app → rabbitmq → worker → s3 → ClamAV → postgres → meilisearch.

[PAY] Оплата через банк — app → gateway → bank-api (mTLS); success публикует событие в rabbitmq, worker рассылает СМС+email через шлюз.

[LOGIN] Вход через ЕСИА — OAuth 2.0 flow через шлюз → ЕСИА → callback → профиль в Postgres, сессия в Valkey.

[FAILOVER] Падение Master БД — Yandex MDB promote Replica → Master; App переключается на новый endpoint, алерт в Sentry.

[DEPLOY] Zero-downtime — GitFleek прогоняет SonarQube SAST, по quality gate делает rolling SSH-restart с graceful WS drain на Reverb и drain очередей на Worker.

Tradeoffs / Failure modes

Sticky sessions Reverb по auction_id — снижает pub/sub-трафик через Valkey, но при падении ноды зрители переподключаются и читают историю заново.

Sync replication PostgreSQL — RPO=0 для ставок (деньги), но запись блокируется при падении Replica. Нужен мониторинг replication lag.

ClamAV скан асинхронно — UX не блокируется, но фото "На проверке" пока worker не пометит clean. Зловред удаляется + email пользователю.

Один шлюз интеграций — SPOF — нужен HA-режим (2 инстанса за внутренним LB) либо retry+circuit-breaker в App/Worker.

mTLS-сертификат банка в Lockbox — ротация требует координации с банком; алерт за 30 дней до expiry.

DLQ в RabbitMQ — упавшие задачи не теряются, retry с backoff; алерт при dlq_depth > 100.

Capacity hints

app — maxRps: 2000, replicas: 2, скейлится горизонтально через ALB

reverb — maxRps: 5000, replicas: 2, упор в concurrent WS (~10k/нода)

postgres-master — maxRps: 15000, реплика обслуживает read-heavy запросы галереи

valkey-master — maxRps: 100000, кэш горячих лотов

worker — maxRps: 500, ClamAV — CPU-bound 1-3 сек/файл