> Как устроен процесс деплоя и инфраструктура (PHP)

В нашей команде процесс деплоя построен на конвейере CI/CD с использованием GitLab CI. Инфраструктура развернута на базе Docker и Kubernetes.

1. Репозиторий и ветки: Основная ветка main защищена от прямых коммитов. Разработка ведется в feature-ветках, которые после ревью мержатся в develop, а затем в main через merge request.

2. CI/CD пайплайн: При пуше в main запускается пайплайн:

   • Тестирование: PHPUnit для юнит-тестов, PHPStan для статического анализа, линтеры (PHP_CodeSniffer).
   • Сборка: Docker-образ с PHP-FPM, Nginx и Composer-зависимостями собирается и пушится в приватный Docker Registry.
   • Деплой: Kubernetes-манифесты (Deployment, Service, Ingress) обновляются через kubectl apply с использованием Helm-чартов. Для бесшовного обновления используется стратегия Rolling Update.

3. Инфраструктура:

   • Kubernetes кластер: Managed Kubernetes (например, в Yandex Cloud или AWS EKS). Поды с PHP-приложением и Nginx запускаются в отдельных контейнерах (sidecar-паттерн).
   • База данных: MySQL/PostgreSQL развернута отдельно, доступ через Service в кластере.
   • Кэш и очереди: Redis и RabbitMQ для кэширования и обработки фоновых задач.
   • Мониторинг: Prometheus + Grafana для метрик (latency, error rate, CPU/memory), Loki для логов.

4. Безопасность и откат: Все секреты (API-ключи, пароли) хранятся в Kubernetes Secrets или Vault. При неудачном деплое автоматически срабатывает откат на предыдущую стабильную версию через Helm rollback.

Таким образом, процесс полностью автоматизирован, минимизирует человеческий фактор и обеспечивает быстрый откат при необходимости.