Laravel'i üretim ortamı için nasıl dağıtır ve optimize edersiniz?

Question

Accepted Answer

Laravel'i üretim ortamına dağıtmak, bir dizi **optimizasyon komutunun** (config/routes/views önbelleğe alma), güvenli yapılandırma, uygun bir web sunucusu yığını çalıştırma ve kuyruklar ile scheduler'ı yönetmeyi içerir. Laravel, üretim için optimize etmek amacıyla belirli Artisan komutları sağlar.

## Üretim optimizasyon komutları

```bash
# cache config, routes, and views → significant speedup (skip recompilation per request)
php artisan config:cache        # merge & cache all config into one file
php artisan route:cache          # cache compiled routes
php artisan view:cache           # precompile Blade templates
php artisan event:cache
# or all at once:
php artisan optimize

composer install --optimize-autoloader --no-dev    # optimized autoloader, no dev deps
```

Bu önbelleğe alma komutları **üretim performansı için gereklidir** — config, routes ve views'i önceden hesaplarlar, böylece PHP bunları her istek üzerinde yeniden ayrıştırmaz/yeniden derlemez, anlamlı bir hız artışı sağlar. (Not: config önbelleğe alındıktan sonra, `env()` yalnızca config dosyalarında çalışır — kod `config()` aracılığıyla okumalıdır.)

## Güvenli üretim yapılandırması

```bash
# .env (production)
APP_ENV=production
APP_DEBUG=false          # ❗ MUST be false — debug=true leaks sensitive info/stack traces
APP_KEY=...               # generated, kept secret
```

```text
✓ APP_DEBUG=false (leaking debug info is a serious security risk)
✓ Keep secrets in .env (gitignored) / environment; never commit them
✓ Use HTTPS; set secure session/cookie settings
```

## Sunucu yığını ve destekleyici işlemler

```text
✓ Web server: NGINX + PHP-FPM (the standard PHP production stack)
✓ Database: a real DB (MySQL/PostgreSQL) with migrations run on deploy (php artisan migrate)
✓ Queue workers: run via Supervisor (or Laravel Horizon for Redis) — keep them alive
✓ Scheduler: ONE cron entry running `schedule:run` every minute
✓ Cache/sessions: Redis (shared, fast) — especially for multi-server, keep app STATELESS
✓ Use OPcache (PHP bytecode cache) — a major PHP-level speedup
```

## Yönetilen dağıtım seçenekleri

```text
Laravel Forge (server provisioning), Vapor (serverless on AWS), or platforms
(Envoyer for zero-downtime deploys) automate much of this.
```

## Neden önemli

Laravel'i üretim ortamı için dağıtmak ve optimize etmek, uygulamaları doğru, güvenli ve performant şekilde çalışır duruma getirmek için gerekli bilgilerdir — ve bu, geliştirme ortamından farklı Laravel'e özgü adımları içerir.

**Üretim optimizasyon komutları** özellikle önemli ve sıklıkla göz ardı edilir: `config:cache`, `route:cache`, `view:cache` (veya `optimize`) yapılandırma, routes ve templates'i önceden hesaplarlar, böylece PHP bunları her istek üzerinde yeniden ayrıştırmaz, anlamlı ve gerekli bir performans artışı sağlar — üretimde bu komutları çalıştırmamak önemli performansı gözden kaçırır.

Birçok yönü de güvenlik açısından kritiktir: **`APP_DEBUG=false`** zorunludur (debug modu hassas stack izlemelerini ve yapılandırmayı saldırganlar için açığa çıkarır — ciddi bir güvenlik açığı), sırlar sürüm kontrolünün dışında kalmalıdır ve HTTPS/güvenli oturumlar gereklidir.

**Sunucu yığını** (NGINX + PHP-FPM, dağıtımda migrations çalıştırılan gerçek bir veritabanı, PHP seviyesi hızı için OPcache) ve **destekleyici işlemler** (Supervisor/Horizon aracılığıyla hayatta tutulan queue workers, scheduler'ın tek cron girdisi, özellikle çok sunuculu stateless kurulumda paylaşılan cache/oturumlar için Redis) hakkında uygun bilgi, çalışan, performant bir üretim dağıtımı için gereklidir.

Yönetilen seçenekleri (Forge, Vapor, sıfır-kesinti dağıtımlar için Envoyer) bilmek de değerlidir.

Her gerçek Laravel uygulaması, hızlı ve güvenli olması için doğru şekilde dağıtılmalı olduğundan — ve dağıtım hataları (optimizasyon önbelleklerini atlama, debug modunu açık bırakma, kuyruklar/scheduler'ı yanlış yönetme) gerçek performans ve güvenlik sorunlarına neden olduğundan — Laravel'in üretim dağıtımı ve optimizasyonu (önbelleğe alma komutları, güvenli config, sunucu yığını ve destekleyici işlemler) hakkında anlamak, üretim için hazır uygulamalar göndermek için önemli senior seviyesi bilgidir, sıkça ilgili, profesyonel olarak gerekli bir konudur.