Организация сред Dev, Stage и Prod: как перестать тестировать код на боевом сервере
Главная ошибка начинающих разработчиков
Редактирование файлов сайта напрямую на боевом сервере через FTP или SSH («правки на проде») рано или поздно приводит к фатальным последствиям: случайная синтаксическая ошибка в PHP ломает оформление заказов, а непроверенная миграция базы данных безвозвратно затирает клиентские данные.
- Клиенты видят белый экран или фатальные ошибки прямо в процессе оформления покупок.
- Невозможно протестировать новый функционал без риска для стабильности бизнеса.
- Отсутствует возможность быстрого отката на предыдущую стабильную версию.
Стандарт трех контуров (Dev -> Stage -> Production)
Для надежной и предсказуемой разработки используется разделение на три изолированные среды:
- 1. Development (Dev-контур / Локальный ПК):
Каждый разработчик пишет код на своем компьютере (например, в среде Docker Desktop или WSL2). Любые поломки видны только самому программисту.
- 2. Staging (Тестовый сервер):
Точная копия боевого сервера (та же версия ОС, СУБД, веб-сервера и PHP/Node.js). Сюда выкатывается готовый функционал для проверки тестировщиками или заказчиком.
# Пример изолированного контейнера Staging: docker run -d --name site-stage -p 8080:80 my-site:v1.2 - 3. Production (Боевой сервер):
Сервер, на котором работают реальные клиенты. Код попадает сюда только после успешного тестирования на Stage через системы контроля версий (Git) и автоматического деплоя (CI/CD).
Золотое правило безопасности: У разработчиков не должно быть прямого доступа с правами root к базе данных боевого сервера. Дампы для разработки должны быть предварительно обезличены (удалены пароли, телефоны и email реальных клиентов).
Частые вопросы (FAQ)
Можно ли разместить Stage и Prod на одном сервере?
Для экономии бюджета на начальном этапе — да, с помощью изолированных Docker-контейнеров. Однако на высоконагруженных проектах Stage выносят на отдельную виртуальную машину, чтобы тесты не создавали нагрузку на боевую базу данных.
Как изолировать доступ к Staging от посторонних глаз и поисковых ботов?
Закройте тестовый домен базовой HTTP-авторизацией через auth_basic в Nginx и добавьте директиву Disallow: / в файле robots.txt.
Что такое Blue-Green деплой?
Это метод развертывания, при котором рядом запускается новая версия проекта (Green), проверяется ее работоспособность, после чего балансировщик Nginx мгновенно переключает весь трафик со старой версии (Blue) на новую без простоя.
Какая утилита помогает синхронизировать переменные сред?
Используются файлы конфигурации .env, которые не добавляются в репозиторий Git (.gitignore). Для каждого контура (.env.dev, .env.stage, .env.prod) задаются свои пароли и домены.