Банківська та платіжна платформа

Проєкт являє собою інтуїтивно зрозумілу, прозору, безкоштовну банківську та платіжну платформу для малого та середнього бізнесу, призначену для оптимізації фінансового управління та бухгалтерських процесів в одній системі.

Платформа забезпечує універсальне рішення для легкого управління бюджетом компанії, безпечної та автоматизованої обробки платежів, швидких і зручних переказів, безперебійної обробки рахунків і рахунків-фактур, а також автоматизованого бухгалтерського обліку в хмарі.

Щоб спростити роботу для власників бізнесу та бухгалтерів, ми прагнули створити бездоганний та інтуїтивно зрозумілий UX. Крім того, ми інтегрували продукт зі сторонніми сервісами для обробки платежів і переказів, розпізнавання рахунків-фактур, верифікації користувачів і автоматизованого обліку.

Основним викликом під час розробки продукту було створення стабільної та масштабованої архітектури для обробки десятків тисяч транзакцій щомісяця без жодних затримок.

AWS архітектура інтегрує безліч сервісів, таких як ECS, S3, RDS, ElastiCache, API Gateway та Lambda. Кожен з цих них виконує свою специфічну роль, і їх інтеграція забезпечує повну, масштабовану інфраструктуру для хмарних додатків. Однак через складність архітектури ми зіткнулися з певними труднощами:

• Налаштування та взаємодія сервісів: Управління IAM та гарантія безпечної комунікації між приватними та публічними мережами були критично важливими для запобігання порушенням безпеки та проблемам з доступом. Окрім цього, налаштування безпечної маршрутизації між приватними підмережами та публічними сервісами вимагало точного налаштування NAT-шлюзів та VPC Endpoints.

• Моніторинг і логування: Забезпечення повної видимості системи через CloudWatch та EventBridge було викликом через ризик неправильної конфігурації, що могло призвести до пропуску критичних подій.

• Масштабування та продуктивність: Правильне налаштування Auto Scaling для балансування навантаження та уникнення недостатнього або надмірного масштабування було важливим для підтримання продуктивності та контролю витрат. Окрім цього, ефективне підключення ECS API, RDS та Redis із підтримкою балансування навантаження та відмовостійкості вимагало ретельного налаштування.

• Управління конфігурацією: Безпечне управління доступом до секретів через AWS Secret Manager було критично важливим для запобігання витоку даних.

• Труднощі розгортання: Хоча спочатку ми планували використовувати AWS Lambda, з розширенням проєкту обмеження сервісу змусили нас перейти на Amazon ECS, що краще підходило для чимраз більшої складності проєкту та підвищених вимог до ресурсів.

Хоча архітектура є потужною та здатною до масштабування, вона також має багато потенційних точок збою та вимагає ретельної уваги до налаштувань кожного компонента. Однак завдяки ретельному плануванню ми змогли мінімізувати ризики, подбати про безпеку та оптимізувати продуктивність системи.