Szerverüzemeltetés
PHP Dockerben: fejlesztői képből üzemi környezet
Kisebb image, nem root folyamat, health check és kiszámítható konfiguráció.
Többlépcsős build
A Composer és build eszközök maradjanak a build szakaszban. Az üzemi image csak a futtatáshoz szükséges fájlokat és kiterjesztéseket tartalmazza.
Jogosultságok
A PHP-folyamat ne rootként fusson. Csak a valóban írható könyvtárak kapjanak írási jogot, a titkok pedig környezeti változóból vagy titokkezelőből érkezzenek.
Üzemeltetés
A health check ne pusztán egy statikus oldalt kérjen le. Jelezze a kritikus függőségek állapotát, de ne terhelje túl az adatbázist.