Deploy Laravel lên production bao gồm một chuỗi các lệnh tối ưu hóa (cache config/route/view), cấu hình an toàn, chạy một stack web server đúng đắn, và quản lý queue và scheduler. Laravel cung cấp các Artisan command cụ thể để tối ưu cho production.
php artisan config:cache
php artisan route:cache
php artisan view:cache
php artisan event:cache
php artisan optimize
composer install --optimize-autoloader --no-dev
Các lệnh cache này thiết yếu cho hiệu năng production — chúng tính trước config, route, và view để PHP không phải parse/biên dịch lại chúng trên mỗi request, một sự tăng tốc có ý nghĩa. (Lưu ý: sau khi cache config, env() chỉ hoạt động trong các file config — code phải đọc qua config().)
# .env (production)
APP_ENV=production
APP_DEBUG=false # ❗ PHẢI là false — debug=true rò rỉ thông tin nhạy cảm/stack trace
APP_KEY=... # được sinh, giữ bí mật
✓ APP_DEBUG=false (rò rỉ thông tin debug là một rủi ro bảo mật nghiêm trọng)
✓ Giữ bí mật trong .env (gitignored) / môi trường; không bao giờ commit chúng
✓ Dùng HTTPS; đặt cấu hình session/cookie an toàn
✓ Web server: NGINX + PHP-FPM (stack production PHP chuẩn)
✓ Database: một DB thật (MySQL/PostgreSQL) với migration chạy lúc deploy (php artisan migrate)
✓ Queue worker: chạy qua Supervisor (hoặc Laravel Horizon cho Redis) — giữ chúng sống
✓ Scheduler: MỘT mục cron chạy `schedule:run` mỗi phút
✓ Cache/session: Redis (dùng chung, nhanh) — đặc biệt cho nhiều server, giữ app KHÔNG TRẠNG THÁI
✓ Dùng OPcache (cache bytecode PHP) — một sự tăng tốc lớn cấp PHP
Laravel Forge (provisioning server), Vapor (serverless trên AWS), hoặc các nền tảng
(Envoyer cho deploy không downtime) tự động hóa phần lớn việc này.
Deploy và tối ưu hóa Laravel cho production là kiến thức thiết yếu để đưa các ứng dụng lên đúng cách, an toàn, và hiệu năng cao — và nó bao gồm các bước đặc thù của Laravel khác với development.
Các lệnh tối ưu hóa production đặc biệt quan trọng và thường bị bỏ qua: config:cache, route:cache, view:cache (hoặc optimize) tính trước cấu hình, route, và template để PHP không parse lại chúng trên mỗi request, cung cấp một cú huých hiệu năng có ý nghĩa, thiết yếu — không chạy những lệnh này trong production để lại hiệu năng đáng kể trên bàn.
Một số khía cạnh cũng quan trọng về bảo mật: APP_DEBUG=false là bắt buộc (chế độ debug rò rỉ stack trace và cấu hình nhạy cảm cho kẻ tấn công — một lỗ hổng nghiêm trọng), bí mật phải nằm ngoài version control, và HTTPS/session an toàn là bắt buộc.
Hiểu stack server đúng đắn (NGINX + PHP-FPM, một database thật với migration chạy lúc deploy, OPcache cho tốc độ cấp PHP) và các tiến trình hỗ trợ (queue worker được giữ sống qua Supervisor/Horizon, mục cron duy nhất của scheduler, Redis cho cache/session dùng chung đặc biệt trong các thiết lập nhiều server không trạng thái) là cần thiết cho một deployment production hoạt động, hiệu năng cao.
Biết các tùy chọn được quản lý (Forge, Vapor, Envoyer cho deploy không downtime) cũng có giá trị.
Vì mọi ứng dụng Laravel thực tế phải được deploy đúng cách để nhanh và an toàn — và vì các sai lầm deploy (bỏ qua cache tối ưu, để debug bật, xử lý sai queue/scheduler) gây ra các vấn đề hiệu năng và bảo mật thực sự — hiểu deployment và tối ưu hóa production của Laravel (các lệnh cache, config an toàn, stack server, và các tiến trình hỗ trợ) là kiến thức cấp senior quan trọng để ship các ứng dụng sẵn sàng production, một chủ đề thường xuyên liên quan, thiết yếu về mặt chuyên nghiệp.