productionDevOpsLinuxАвтоматизация

Управляемое развёртывание через GitLab CI

Конвейер развёртывания, в котором выкатка в production выполняется вручную из защищённой ветки, но все опасные шаги закрыты автоматикой: снимается резервная копия, запускается новая версия, проверяется работоспособность, а при неуспешной проверке система сама возвращается на предыдущую версию.

Конвейер с ручной production-стадией

Health-check и решение об откате

Задача

Сделать обновление боевого сервиса предсказуемым: без ручных команд на сервере, без параллельных выкаток и без ситуации «обновились и не можем вернуться».

Результат

выкатка занимает один подтверждённый запуск вместо серии ручных команд
неудачное обновление откатывается автоматически, без ночного вмешательства
всегда известно, какая версия работает в production

Что реализовано

автоматические тесты на каждый коммит
сборка артефакта версии
защищённая ветка и ручной запуск production-стадии
блокировка параллельного деплоя
резервная копия конфигурации и базы перед обновлением
запуск новой версии через systemd
health-check и окно стабильности после запуска
автоматический откат при неуспешной проверке
отчёт о развёрнутой версии

Архитектура

01стадии: test → build → deploy (manual) → verify
02блокировка через файл-замок на целевом хосте: вторая выкатка завершается отказом, а не встраивается в первую
03перед стартом новой версии сохраняется предыдущий релиз и дамп базы
04health-check проверяет HTTP-ответ, состояние службы и совпадение развёрнутого commit

Смежные проекты

внутренний проектBackendАвтоматизация