آپ Django ایپلیکیشن کو پروڈکشن میں کیسے تعینات کرتے ہیں؟

Question

Accepted Answer

Django کو پروڈکشن میں تعینات کرنے میں اسے ایک مناسب **WSGI/ASGI سرور** اور **ویب سرور** کے پیچھے چلانا، static files کو صحیح طریقے سے serve کرنا، سیٹنگز کو محفوظ رکھنا، اور ڈیٹا بیس کا انتظام کرنا شامل ہے — یہ بنی ہوئی development server سے بالکل مختلف ہے (جو پروڈکشن کے لیے **نہیں** ہے)۔

## پروڈکشن سٹیک

```text
Client → NGINX (web server) → GUNICORN (WSGI app server) → DJANGO
           │                      (runs your Python app, multiple workers)
           └─ serves static/media files directly (efficient)

❌ NEVER use `python manage.py runserver` in production — it's single-threaded,
   insecure, and not built for load. Use Gunicorn (WSGI) or Uvicorn (ASGI for async).
```

dev server پروڈکشن کے لیے موزوں نہیں ہے۔ معیاری سٹیک: ایک **application server** (WSGI کے لیے Gunicorn/uWSGI، ASGI/async کے لیے Uvicorn) Django کو متعدد workers کے ساتھ چلاتا ہے، ایک **ویب سرور** (nginx) کے پیچھے جو آنے والی connections، TLS، اور static files کو سنبھالتا ہے۔

## پروڈکشن سیٹنگز (سیکیورٹی کے لحاظ سے اہم)

```python
DEBUG = False                            # ❗ MUST be False — DEBUG=True leaks sensitive info
ALLOWED_HOSTS = ["example.com"]          # required when DEBUG=False
SECRET_KEY = os.environ["SECRET_KEY"]    # from the environment, NOT committed
SECURE_SSL_REDIRECT = True               # force HTTPS
SESSION_COOKIE_SECURE = True
SECURE_HSTS_SECONDS = 31536000
```

## Static files

```bash
python manage.py collectstatic           # gather static files into STATIC_ROOT
# then serve them via nginx or a CDN — or use WhiteNoise to serve them from the app
# (Django does NOT serve static files itself in production)
```

## ڈیٹا بیس اور migrations

```bash
python manage.py migrate                  # apply migrations to the production DB
# use a real database (PostgreSQL), connection pooling, regular backups
```

## ایک عام تعینات کی checklist

```text
1. Set production environment variables (SECRET_KEY, DB credentials, DEBUG=False)
2. Run migrations (manage.py migrate)
3. Collect static files (collectstatic) → serve via nginx/CDN/WhiteNoise
4. Run the app with Gunicorn/Uvicorn (multiple workers, behind nginx)
5. Enable HTTPS (TLS certificates, e.g. Let's Encrypt)
6. Set up logging, error monitoring (Sentry), health checks
7. Add a process manager (systemd/supervisor) or use containers (Docker) + orchestration
8. Run `manage.py check --deploy` to audit security settings
```

## جدید تعینات کے طریقے

```text
✓ Containers (Docker) + orchestration (Kubernetes) or platforms (Heroku, Railway, Render)
✓ Managed databases, separate static/media storage (S3 + CDN)
✓ Background workers (Celery) + a broker (Redis) as separate services
✓ Horizontal scaling: multiple app instances behind a load balancer (keep app STATELESS)
```

## یہ کیوں اہم ہے

Django کو پروڈکشن میں صحیح طریقے سے تعینات کرنا ایپلیکیشنز کو development سے حقیقی دنیا کے استعمال تک لے جانے کے لیے ضروری علم ہے، اور اس میں ایسے اہم تحفظات شامل ہیں جو local development سے بنیادی طور پر مختلف ہیں — اسے غلط طریقے سے کرنے سے سیکیورٹی کا خطرہ، کمزور کارکردگی، یا ٹوٹی ہوئی ایپلیکیشنز ہوتی ہیں۔

**پروڈکشن سٹیک** کو سمجھنا بنیادی ہے: بنی ہوئی development server (`runserver`) واضح طور پر پروڈکشن کے لیے نہیں ہے (یہ single-threaded ہے، غیر محفوظ ہے، اور load کو سنبھال نہیں سکتا)، تو آپ کو Django کو ایک مناسب **application server** (WSGI کے لیے Gunicorn/uWSGI، یا ASGI/async کے لیے Uvicorn) کے پیچھے متعدد workers کے ساتھ چلانا چاہیے، ایک **ویب سرور** (nginx) کے سامنے جو connections، TLS، اور static file serving کو سنبھالتا ہے۔

کئی پہلو سیکیورٹی اور درستگی کے لحاظ سے اہم ہیں: **پروڈکشن سیٹنگز** (خاص طور پر `DEBUG=False`، جو لازمی ہے کیونکہ `DEBUG=True` حساس tracebacks اور configuration کو حملہ آوروں تک پہنچا دیتا ہے، اضافی طور پر `ALLOWED_HOSTS`، environment سے ایک خفیہ `SECRET_KEY`، اور HTTPS enforcement)، **static file handling** (`collectstatic` چلانا اور files کو nginx/CDN/WhiteNoise کے ذریعے serve کرنا، کیونکہ Django انہیں پروڈکشن میں خود serve نہیں کرتا — ایک عام تعینات کی ناکامی)، اور **ڈیٹا بیس کا انتظام** (PostgreSQL جیسا حقیقی ڈیٹا بیس، migrations کو apply کرنا، backups)۔

تعینات کی checklist، جدید طریقے (Docker/containers، منظم platforms، media کے لیے cloud storage، Celery workers کو الگ services کے طور پر، ایک stateless app کے ساتھ افقی scaling)، اور operational concerns (logging، Sentry کے ساتھ monitoring، health checks، process management) کو جاننا وہ چیز ہے جو ایک کام کرنے والی پروڈکشن تعینات کو ایک نازک یا غیر محفوظ سے الگ کرتی ہے۔

کیونکہ ہر حقیقی Django ایپلیکیشن کو بالآخر تعینات کی ضرورت ہے، اور کیونکہ تعینات کی غلطیاں (`DEBUG=True` چھوڑنا، static files سے غلط handling، secrets کا اظہار کرنا، dev server استعمال کرنا) حقیقی سیکیورٹی اور قابل اعتماد مسائل کا سبب بنتی ہیں، Django کو صحیح طریقے سے تعینات کرنے کا طریقہ سمجھنا — سٹیک، سیکیورٹی کے لحاظ سے اہم سیٹنگز، static/media handling، اور جدید تعینات کے طریقے — اہم، اعلیٰ داؤ کا علم ہے جو پروڈکشن کے لیے تیار ایپلیکیشنز فراہم کرنے کی صلاحیت کو ظاہر کرتا ہے، ایک بار بار متعلقہ اور پیشے کے لحاظ سے ضروری موضوع جو لائیو سسٹمز کے لیے ذمہ دار کسی بھی Django ڈیولپر کے لیے ہے۔