Как вы разворачиваете и оптимизируете Laravel для production?

Question

Accepted Answer

Развертывание Laravel в production включает последовательность **команд оптимизации** (кеширование конфига/роутов/представлений), безопасную конфигурацию, запуск правильного стека веб-сервера и управление очередями и планировщиком. Laravel предоставляет специфические команды Artisan для оптимизации в production.

## Команды оптимизации для production

```bash
# cache config, routes, and views → significant speedup (skip recompilation per request)
php artisan config:cache        # merge & cache all config into one file
php artisan route:cache          # cache compiled routes
php artisan view:cache           # precompile Blade templates
php artisan event:cache
# or all at once:
php artisan optimize

composer install --optimize-autoloader --no-dev    # optimized autoloader, no dev deps
```

Эти команды кеширования **существенны для производительности в production** — они предвычисляют конфиг, роуты и представления, так что PHP не должен переразбирать/перекомпилировать их при каждом запросе, что дает значимое ускорение. (Примечание: после кеширования конфига `env()` работает только в файлах конфигурации — код должен читать через `config()`.)

## Безопасная конфигурация production

```bash
# .env (production)
APP_ENV=production
APP_DEBUG=false          # ❗ MUST be false — debug=true leaks sensitive info/stack traces
APP_KEY=...               # generated, kept secret
```

```text
✓ APP_DEBUG=false (leaking debug info is a serious security risk)
✓ Keep secrets in .env (gitignored) / environment; never commit them
✓ Use HTTPS; set secure session/cookie settings
```

## Стек сервера и вспомогательные процессы

```text
✓ Web server: NGINX + PHP-FPM (the standard PHP production stack)
✓ Database: a real DB (MySQL/PostgreSQL) with migrations run on deploy (php artisan migrate)
✓ Queue workers: run via Supervisor (or Laravel Horizon for Redis) — keep them alive
✓ Scheduler: ONE cron entry running `schedule:run` every minute
✓ Cache/sessions: Redis (shared, fast) — especially for multi-server, keep app STATELESS
✓ Use OPcache (PHP bytecode cache) — a major PHP-level speedup
```

## Управляемые варианты развертывания

```text
Laravel Forge (server provisioning), Vapor (serverless on AWS), or platforms
(Envoyer for zero-downtime deploys) automate much of this.
```

## Почему это важно

Развертывание и оптимизация Laravel для production — это важные знания для правильного, безопасного и производительного запуска приложений в production — и это включает специфические для Laravel шаги, которые отличаются от разработки.

**Команды оптимизации для production** особенно важны и часто упускаются из виду: `config:cache`, `route:cache`, `view:cache` (или `optimize`) предвычисляют конфигурацию, роуты и шаблоны, так что PHP не должен переразбирать их при каждом запросе, обеспечивая значимое, необходимое повышение производительности — невыполнение этих команд в production оставляет значительные возможности производительности на столе.

Несколько аспектов также критичны с точки зрения безопасности: **`APP_DEBUG=false`** обязателен (режим отладки раскрывает конфиденциальные трассировки стека и конфигурацию злоумышленникам — серьёзная уязвимость), секреты должны оставаться вне системы контроля версий, и HTTPS/безопасные сессии требуются.

Понимание правильного **стека сервера** (NGINX + PHP-FPM, реальная база данных с миграциями, запущенными при развертывании, OPcache для ускорения на уровне PHP) и **вспомогательных процессов** (рабочие очередей, находящиеся живыми через Supervisor/Horizon, единственная cron запись планировщика, Redis для общего кеша/сессий особенно в многосерверных stateless установках) необходимо для работающего, производительного развертывания в production.

Знание управляемых опций (Forge, Vapor, Envoyer для zero-downtime развертываний) также ценно.

Поскольку каждое реальное приложение Laravel должно быть развернуто корректно, чтобы быть быстрым и безопасным — и поскольку ошибки развертывания (пропуск кешей оптимизации, оставление отладки включенной, неправильная обработка очередей/планировщика) вызывают реальные проблемы с производительностью и безопасностью — понимание развертывания и оптимизации Laravel для production (команды кеширования, безопасная конфигурация, стек сервера и вспомогательные процессы) является важным знанием уровня senior для поставки готовых к production приложений, часто релевантной, профессионально необходимой темой.