Assistenza Laravel: deploy zero-downtime, code, worker e infrastruttura curata

Laravel è un framework produttivo per chi sviluppa, ma in produzione ha esigenze precise: PHP-FPM da dimensionare, code e worker da tenere vivi, deploy che non devono spegnere il sito e segreti da gestire con cura. Ce ne occupiamo dal lato che conta - server, deploy e infrastruttura - così il tuo team resta concentrato sul codice.

Ti serve invece sviluppare l’applicazione, non solo farla girare? Guarda sviluppo software su misura.

Panoramica

Un’applicazione Laravel vive di due cose: quanto è veloce a rispondere e quanto è affidabile quando rilasci una nuova versione o quando le code si riempiono. Una richiesta lenta allontana gli utenti, un deploy improvvisato manda in errore l’app nel momento peggiore, un worker morto lascia email non inviate e job fermi per ore senza che nessuno se ne accorga.

Il nostro lavoro è rendere il rilascio una routine tranquilla, non un evento da temere: release atomiche, code sorvegliate, cache configurate, segreti fuori dal repository. Prendiamo in carico l’applicazione così com’è - su un server esistente o su uno preparato da noi - e la portiamo a uno stato in cui ogni pezzo è documentato e ripetibile. Hai un solo referente tecnico che conosce sia il framework sia il sistema operativo che ci sta sotto, report leggibili dopo ogni intervento e nessun lock-in: l’infrastruttura resta tua.

Problemi tipici che risolviamo

• Il deploy con git pull manda in 500 il sito per qualche minuto → passiamo a release atomiche con symlink e rollback in pochi secondi.
• I job in coda restano indietro o si fermano senza avvisare → Supervisor tiene vivi i worker e un monitor segnala ritardi e job falliti.
• Le email transazionali partono in ritardo o non partono affatto → separiamo la coda delle notifiche da quella delle lavorazioni pesanti.
• L’app è lenta anche con poco traffico → attiviamo OPcache e le cache di config e route, poi tariamo PHP-FPM e database sul carico reale.
• Le migrazioni in produzione fanno paura → le eseguiamo in finestre concordate, con backup verificato e piano di rollback.
• Il file .env gira via chat e nessuno sa chi ha le chiavi → portiamo i segreti fuori dal repository, iniettati sul server e ruotati quando serve.
• schedule:run a volte non parte e nessuno se ne accorge → mettiamo il cron sotto controllo, con log leggibili e un avviso se un task salta.

Cosa include

• Deploy zero-downtime: rilasci atomici a release con cambio istantaneo alla nuova versione, migrazioni gestite in sicurezza e ritorno rapido alla release precedente se qualcosa non torna.
• Code e worker: Supervisor a tenere vivi i processi, code separate per priorità, tuning delle connessioni e gestione dei job falliti.
• CI/CD: pipeline che eseguono i test, buildano gli asset e rilasciano in automatico, con approvazioni manuali dove servono.
• Ottimizzazione: OPcache, config e route in cache, tuning di PHP-FPM e del database, Redis per cache e sessioni, riduzione del TTFB.
• Sicurezza e hardening: HTTPS/TLS corretto, permessi sui file, protezione dell’area admin, aggiornamenti tempestivi e superficie d’attacco ridotta.
• Gestione env e segreti: file .env e chiavi fuori dal repository, iniettati in modo sicuro sul server, con rotazione quando serve.
• Task schedulati: schedule:run via cron e comandi Artisan affidabili, con log leggibili su cosa è girato e quando.

Stack e tecnologie

Nginx davanti a PHP-FPM con OPcache attivo, sulla versione di PHP che la tua release di Laravel supporta. Redis per cache, sessioni e code; database MySQL/MariaDB o PostgreSQL dimensionato sul carico reale, non sui default. I worker girano sotto Supervisor, lo scheduler parte da cron, gli asset si buildano in pipeline. Per il deploy usiamo release atomiche con symlink (Deployer o script equivalenti) e, dove ha senso, container con CI/CD.

I sistemi su cui lavoriamo di casa sono Debian e Ubuntu; su richiesta seguiamo anche AlmaLinux, Rocky Linux e altre distribuzioni. Come cloud partiamo da Google Cloud, con AWS e DigitalOcean come alternative collaudate. Sul perimetro TLS aggiornato e Cloudflare come primo filtro. Ogni scelta è tarata sulla tua applicazione e scritta nero su bianco.

Un esempio d’intervento

Un SaaS B2B su Laravel rilasciava con git pull e composer install direttamente in produzione: a ogni deploy qualche minuto di errori 500 e, un paio di volte al mese, un worker morto scoperto solo dai clienti che non ricevevano i loro report. Abbiamo introdotto release atomiche con Deployer, spostato code e sessioni su Redis con i worker sotto Supervisor, separato la coda delle email da quella delle elaborazioni pesanti e aggiunto un monitor su job falliti e ritardi. Le migrazioni ora girano in finestre concordate, con backup verificato prima di partire. Il risultato: il team rilascia anche più volte al giorno in orario di lavoro, senza pagina di manutenzione, e un worker che cade viene rilanciato da solo - con una notifica a noi invece di una segnalazione dal cliente.

A chi si rivolge

• Agenzie e software house che sviluppano in Laravel e vogliono l’infrastruttura seguita da chi la conosce davvero.
• Team di prodotto che rilasciano spesso e hanno bisogno di deploy ripetibili, senza cerimonie.
• Startup e SaaS in crescita che non possono più permettersi un server gestito a mano.
• Chi arriva da un hosting condiviso e ha bisogno di code, worker e cache che reggano il carico reale.

Come lavoriamo

Partiamo da un check di applicazione e server: versione di Laravel e PHP, stato di code e worker, come avviene oggi il deploy, gestione di .env e segreti, tempi di risposta e lacune di sicurezza. Da lì un piano con priorità chiare e un prezzo indicativo, con ogni finestra di rilascio concordata in anticipo. Le modifiche passano da staging prima di toccare la produzione; a fine intervento ricevi configurazioni documentate e un report leggibile su cosa è cambiato e perché.

Per le urgenze applichiamo un triage per priorità nei nostri tempi di risposta; per la manutenzione continuativa spesso convengono i pacchetti ore, che non scadono. Il preventivo è gratuito, con risposta in giornata lavorativa.