Розробка платформи онлайн-курсів під ключ: від MVP до маркетплейсу
Ми створюємо платформи онлайн-курсів під ключ. Ви стикалися з проблемою, коли відеоуроки гальмують на піках навантаження, а система виплат викладачам конфліктує з бухгалтерією? Наш стек — Next.js + Nest.js, Cloudflare Stream для відео, Stripe Connect для розщеплення платежів — вирішує ці завдання на етапі архітектури. За 5 років ми реалізували понад 30 EdTech-проектів, від MVP до повноцінних маркетплейсів. Кожна платформа включає модулі: каталог курсів з пошуком та рекомендаціями, особисті кабінети студента й викладача, систему відгуків, афіліатну програму та аналітику.
Ми не просто кодимо — ми проектуємо архітектуру, яка витримає 10 000 одночасних студентів. Використовуємо React Server Components для швидкого першого рендерингу, Edge Functions для персоналізованих рекомендацій, а для відео — адаптивний бітрейт через Cloudflare Stream із DRM-захистом. Система виплат авторам налаштована на автоматичні перекази через Stripe Connect, а пошук курсів із Typesense знаходить потрібний за 50 мс. Ви економите до 25% на інфраструктурі завдяки використанню Edge Functions замість важких серверів. Ми також інтегруємо маркетингові інструменти: купони, промо-сторінки, афіліатську мережу з трекінгом. Всі компоненти збираються в єдину платформу, готову до масштабування.
Які проблеми вирішує платформа онлайн-курсів?
Створення освітнього маркетплейсу — це не просто завантаження відео. Основні складнощі: продуктивність при піковому трафіку (тисячі одночасних уроків), надійна система виплат авторам, захист контенту від піратства, релевантні рекомендації курсів. Ми вирішуємо кожну з них перевіреними інструментами: CDN Cloudflare, Stripe Connect з автоматичними виплатами, DRM для відео, Elasticsearch для пошуку та колаборативної фільтрації.
Як ми забезпечуємо масштабування відео?
Відео — 90% трафіку такої платформи. Використовуємо Cloudflare Stream: адаптивний бітрейт, кешування на Edge, автоматичне розпізнавання порушень. Це дозволяє тримати LCP нижче 2.5 секунд навіть на мобільних пристроях. Для зберігання метаданих курсів — PostgreSQL + Redis, для пошуку — Typesense, який дає швидкість відповіді менш ніж 50 мс на 100 000 курсів.
Як ми вирішуємо проблему N+1 запитів в особистих кабінетах?
Типова монолітна архітектура повільніша на 30% при пікових навантаженнях порівняно з мікросервісною. Ми застосовуємо патерн BFF (Backend For Frontend) та DataLoader для агрегації запитів. В особистому кабінеті студента, де відображаються прогрес, рекомендації та сповіщення, N+1 може дати 50+ запитів на сторінку. Ми скорочуємо це до 3 — через грамотну денормалізацію та Redis-кеш.
Порівняння моделей монетизації
| Модель |
Дохід автора |
Дохід платформи |
Ризики |
Приклад |
| Transactional (pay-per-course) |
70–80% |
20–30% |
Повернення, шахрайство |
Udemy |
| Subscription (all-access) |
Частка за хвилини перегляду |
Фіксована підписка |
Непередбачуваний дохід автора |
Skillshare |
| Cohort-based |
80–90% |
10–20% + комісія за платформу |
Низький обсяг продажів |
Maven |
Cohort-based моделі дають у 2 рази вищий retention порівняно з subscription, а completion rate сягає 85%.
Що входить у розробку?
Архітектура: моноліт чи мікросервіси? Ми обираємо під навантаження. Бекенд: Nest.js + Laravel для адмінки, GraphQL або tRPC для клієнта. Фронтенд: Next.js з Server Components, Tailwind. Відео: Cloudflare Stream або MUX з DRM. Платежі: Stripe Connect з Express-акаунтами. Пошук: Typesense або Elasticsearch. Особисті кабінети студента та викладача. Адмін-панель. Документація: API, архітектурна схема, інструкції для команди. Навчання: проведемо воркшоп для ваших розробників. Гарантійна підтримка: 6 місяців після запуску.
Чому обирають нас?
5+ років досвіду в EdTech, понад 30 запущених платформ. Команда Senior-інженерів із сертифікатами AWS, Stripe, Cloudflare. Ми гарантуємо дотримання NDA та строків. Зв'яжіться з нами — оцінимо ваш проект за 2 робочі дні. Замовте розробку під ключ — отримаєте готовий продукт з нуля за 3–10 місяців.
Технічний стек
| Компонент |
Технології |
| Backend |
Node.js/Nest.js, Laravel |
| Frontend |
Next.js (React Server Components) |
| Відео |
Cloudflare Stream, MUX |
| Пошук |
Typesense, Elasticsearch |
| Платежі |
Stripe + Stripe Connect |
| CDN |
Cloudflare |
| Email |
Postmark, SendGrid |
| Аналітика |
Mixpanel, Amplitude |
Строки та вартість
Строки розробки варіюються залежно від функціоналу. MVP (каталог курсів, відеоуроки, покупка, особистий кабінет студента та автора, базова аналітика): 3–5 місяців. Повноцінна платформа з афіліатами, когортними курсами, мобільним додатком, розширеним пошуком: 6–10 місяців. Вартість розраховується індивідуально — отримайте консультацію інженера для точної оцінки.
Отримайте консультацію інженера — ми допоможемо обрати оптимальний стек. Замовте розробку під ключ — ми пройдемо шлях від ідеї до запуску. Гарантуємо якість: код-рев'ю, тести, документація та підтримка 6 місяців.
Розробка SaaS-платформ
Ми знаємо цей біль напам'ять. Запускаєш MVP з авторизацією та підпискою, а через півроку впираєшся в архітектурні рішення, які не можна відкотити без переписування половини коду. Multi-tenancy, білінг, аудит логів, feature flags — кожен блок вимагає попереднього проектування. Ціна помилки при масштабуванні сягає десятків людино-місяців, а вартість рефакторингу архітектури після запуску — 500 000–1 000 000 грн.
За 8 років роботи над SaaS-продуктами ми перевірили на практиці, які рішення працюють, а які перетворюють підтримку на пекло. Нижче — архітектурні підходи, які використовуємо самі та рекомендуємо клієнтам.
Як забезпечити масштабованість SaaS-платформи?
Як ми будуємо multi-tenancy: ізоляція без оверхеду
Перше, що вирішуємо — схема розділення даних. Shared schema (tenant_id на кожній таблиці) — наш стандартний вибір для більшості проектів. Всі орендарі в одній базі, міграції застосовуються разом, операційна складність мінімальна. В Laravel реалізуємо через Global Scope:
protected static function booted(): void
{
static::addGlobalScope('tenant', function (Builder $builder) {
$builder->where('tenant_id', TenantContext::current()->id);
});
}
Глобальний скоп — лише перший рівень захисту. Обов'язково додаємо Row-Level Security в PostgreSQL — вона спрацює, якщо додаток пропустить WHERE tenant_id = ?:
ALTER TABLE orders ENABLE ROW LEVEL SECURITY;
CREATE POLICY tenant_isolation ON orders
USING (tenant_id = current_setting('app.tenant_id')::uuid);
Для enterprise-клієнтів, яким потрібна фізична ізоляція, виділяємо окрему базу. Такий гібридний підхід (shared + dedicated) використовується в 80% зрілих SaaS: базовий продукт на shared schema, преміум — на окремій інстанції. Ми впроваджуємо його з першого спринту, щоб не переписувати логіку пізніше.
Модель multi-tenancy описана у відкритих джерелах — рекомендуємо ознайомитися для розуміння компромісів.
Чому білінг — найнедооціненіший блок
Upgrade посеред розрахункового періоду, downgrade з відкладеним набранням чинності, прострочений trial, failed payment з grace period — Stripe Billing закриває 90% сценаріїв з коробки. Обов'язково обробляємо вебхуки (customer.subscription.updated, invoice.payment_failed) з ідемпотентним ключем — без нього retry на клієнті призведе до подвійного списання.
Для локальних ринків — ЮKassa або Tinkoff recurring. API менш зручні, але покривають вимоги законодавства.
Порівняння: використання Stripe замість самописного білінгу скорочує час розробки підписної логіки у 2,5 рази, а кількість багів — на 80% (дані з наших проектів). Це економить від 200 000 грн на етапі MVP.
Onboarding: як не втратити користувача до aha-moment
Технічно onboarding — це wizard з persistent станом, який не можна випадково пропустити. Таблиця onboarding_steps з чек-листом, middleware редиректить на незавершений крок. Після завершення — флаг в user settings, middleware вимикається.
Критичний нюанс: показуйте прогрес реального продукту, не абстрактні кроки. «Створіть перший звіт» замість «Завершіть крок 3 з 5». Ми використовуємо drip-кампанії через Customer.io або власну чергу з відкладеними jobs — якщо користувач виконав ключову дію, наступний лист не надсилається.
Feature flags та управління доступом
SaaS з тарифами вимагає гранулярного контролю. Не робіть if ($user->plan === 'pro') по всьому коду — через місяць він стане непідтримуваним. Натомість:
- Backend: Gate + Policy з перевіркою через таблицю
features, пов'язану з планами.
- Frontend: контекст з флагами, що завантажується при ініціалізації додатку.
- Open-source інструменти: Unleash або Growthbook — UI для A/B-тестів та rollout.
Як захистити API від агресивних клієнтів
Rate limiting — must-have для публічного API. Один клієнт може покласти всіх інших. В Laravel використовуємо Redis з sliding window counter:
| Тариф |
Ліміт |
Заголовки у відповіді |
| Free |
100 req/h |
X-RateLimit-Limit: 100 |
| Pro |
1 000 req/h |
X-RateLimit-Limit: 1000 |
| Enterprise |
10 000 req/h |
X-RateLimit-Limit: 10000 |
Кожна відповідь містить X-RateLimit-Remaining та X-RateLimit-Reset — клієнти розраховують на ці заголовки.
Аудит-логи та моніторинг: що, хто і коли
Без аудит-логу неможливо дізнатися, хто видалив проект або коли змінилися налаштування білінгу. Таблиця audit_logs з індексами по (tenant_id, created_at) та (subject_type, subject_id). В Laravel — Observer'и на ключових моделях.
Приклад реалізації Observer для Model
class OrderObserver
{
public function created(Order $order): void
{
AuditLog::create([
'tenant_id' => $order->tenant_id,
'user_id' => auth()->id(),
'action' => 'created',
'subject_type' => Order::class,
'subject_id' => $order->id,
]);
}
}
Моніторинг: Sentry для exception tracking, Grafana + Prometheus для метрик. Алерти на error rate > 5% та response time p95 > 2s.
Як організувати безпеку та аудит у SaaS?
Безпеку будуємо на трьох рівнях: транспорт (HTTPS + HSTS), доступ (OAuth 2.0 / OpenID Connect з обов'язковим JWT refresh), дані (шифрування чутливих полів на рівні додатку). Аудит логів доповнюємо retention політикою — логи зберігаються 90 днів для free-тарифу і 365 для enterprise. Контроль доступу реалізуємо через RBAC з таблицею roles та permissions, інтегровану з Gate.
Помилка в налаштуванні CORS або відсутність CSRF-токенів на публічному API — найчастіша вразливість у SaaS, яку ми виправляємо на аудиті.
Досвід нашої команди та гарантії
Над SaaS-платформами працюють інженери з 8+ річним досвідом, за плечима — 50+ проектів, від стартапів до enterprise з мільйонними навантаженнями. Ми даємо гарантію на архітектурні рішення: якщо обраний підхід не масштабується — перепроектуємо за свій рахунок.
Що ви отримуєте
- Документація архітектури: схеми, ERD, sequence diagrams.
- Налаштування CI/CD (GitHub Actions / GitLab CI).
- Доступи до репозиторію, стейджингу та продакшену.
- Навчання команди: 2–3 сесії з код-рев'ю та runbook.
- Post-launch підтримка 1 місяць.
- Гарантія на архітектуру: безкоштовний рефакторинг, якщо рішення не проходить за навантаженням.
Процес роботи
- Discovery (1–2 тижні) — аудит поточної архітектури, скоуп MVP, пріоритети фіч.
- Проектування (1 тиждень) — вибір стеку, схема multi-tenancy, план білінгу.
- Розробка (4–12 тижнів) — спринти по 2 тижні, демо після кожного.
- Тестування (1 тиждень) — навантажувальні тести під target навантаження, security audit.
- Деплой та навчання (1 тиждень) — rollout, налаштування моніторингу, передача документації.
Орієнтири за термінами
| Етап |
Термін |
| MVP (core features + auth + billing) |
12–16 тижнів |
| Повноцінний продукт з admin panel |
20–28 тижнів |
| Enterprise SaaS з multi-tenancy + audit |
28–40 тижнів |
Розробка SaaS-платформи — складний, але керований процес, якщо від самого початку закласти правильну архітектуру. Якщо ви плануєте запуск або масштабування продукту — замовте консультацію, щоб уникнути типових помилок. Вартість проекту розраховується індивідуально, зв'яжіться з нами — оцінимо за 2 дні. Замовте розробку під ключ: від проектування до деплою з гарантією архітектури. Перша година консультації — безкоштовно.