Kako implementirate i optimizirate Laravel za produkciju?

Question

Accepted Answer

Implementacija Laravela u produkciju uključuje niz **optimizacijskih naredbi** (cacheiranje konfiguracije/ruta/prikaza), sigurnu konfiguraciju, pokretanje odgovarajućeg web server stacka te upravljanje redovima čekanja i planiranikom. Laravel pruža specifične Artisan naredbe za optimizaciju u produkciji.

## Naredbe za optimizaciju u produkciji

```bash
# cache config, routes, and views → significant speedup (skip recompilation per request)
php artisan config:cache        # merge & cache all config into one file
php artisan route:cache          # cache compiled routes
php artisan view:cache           # precompile Blade templates
php artisan event:cache
# or all at once:
php artisan optimize

composer install --optimize-autoloader --no-dev    # optimized autoloader, no dev deps
```

Ove naredbe za cacheiranje su **bitne za performanse u produkciji** — unaprijed izračunavaju konfiguraciju, rute i prikaze tako da PHP nije potrebno ponovno analizirati/rekomajlirati na svakom zahtjevu, što je značajno ubrzanje. (Napomena: nakon cacheiranja konfiguracije, `env()` funkcionira samo u datotekama konfiguracije — kod mora čitati putem `config()`.)

## Sigurna konfiguracija za produkciju

```bash
# .env (production)
APP_ENV=production
APP_DEBUG=false          # ❗ MUST be false — debug=true leaks sensitive info/stack traces
APP_KEY=...               # generated, kept secret
```

```text
✓ APP_DEBUG=false (leaking debug info is a serious security risk)
✓ Keep secrets in .env (gitignored) / environment; never commit them
✓ Use HTTPS; set secure session/cookie settings
```

## Server stack i potporni procesi

```text
✓ Web server: NGINX + PHP-FPM (the standard PHP production stack)
✓ Database: a real DB (MySQL/PostgreSQL) with migrations run on deploy (php artisan migrate)
✓ Queue workers: run via Supervisor (or Laravel Horizon for Redis) — keep them alive
✓ Scheduler: ONE cron entry running `schedule:run` every minute
✓ Cache/sessions: Redis (shared, fast) — especially for multi-server, keep app STATELESS
✓ Use OPcache (PHP bytecode cache) — a major PHP-level speedup
```

## Upravljane opcije implementacije

```text
Laravel Forge (server provisioning), Vapor (serverless on AWS), or platforms
(Envoyer for zero-downtime deploys) automate much of this.
```

## Zašto je važno

Implementacija i optimizacija Laravela za produkciju je bitno znanje za pokretanje aplikacija u produkciji na ispravno, sigurno i performantno — i uključuje Laravelske korake koji se razlikuju od razvoja.

**Naredbe za optimizaciju u produkciji** su posebno važne i često zanemarene: `config:cache`, `route:cache`, `view:cache` (ili `optimize`) unaprijed izračunavaju konfiguraciju, rute i predloške tako da PHP nije potrebno ponovno analizirati na svakom zahtjevu, što pruža značajno, bitno poboljšanje performansi — ako se ove naredbe ne pokrenu u produkciji, ostaje značajno rezerve performansi na stolu.

Nekoliko aspekata je također kritično za sigurnost: **`APP_DEBUG=false`** je obavezno (način debug otkriva osjetljive stack trace-ove i konfiguraciju napadačima — ozbiljna ranjivost), tajne moraju ostati izvan kontrole verzija, te su HTTPS/sigurne sesije obavezne.

Razumijevanje odgovarajućeg **server stacka** (NGINX + PHP-FPM, pravu bazu s migracijom pokrenuta pri implementaciji, OPcache za PHP-razinu brzine) i **potpornih procesa** (radnici redova čekanja održavani živima putem Supervisora/Horizona, planirannikov jedini cron unos, Redis za dijeljenu cache/sesije pogotovo u multi-server stateless postavama) je potrebno za radnu, performantnu implementaciju u produkciji.

Znanje o upravljanim opcijama (Forge, Vapor, Envoyer za implementacije bez zastoja) je također dragocjeno.

Budući da svaka prava Laravel aplikacija mora biti ispravno implementirana da bi bila brza i sigurna — i budući da greške pri implementaciji (preskakanje optimizacije cache-a, ostavljanje debug moda, loše rukovanje redovima čekanja/planiranikom) uzrokuju prave probleme sa performansama i sigurnosti — razumijevanje Laravelove implementacije u produkciju i optimizacije (naredbe za cacheiranje, sigurna konfiguracija, server stack i potporni procesi) je važno znanje razine seniora za isporuku aplikacija koje su spremne za produkciju, često relevantna, profesionalno bitna tema.