Tag: GitLab

1. Pipeline-Stages sinnvoll designen: Build, Test, Package, Deploy, Verify, Rollback

   11.11.2025

   Eine GitLab-Pipeline, die nur aus einem einzigen langen Script-Block besteht, ist kein CI/CD-Prozess – sie ist ein automatisiertes Chaos. Erst wenn Build, Test, Package, Deploy, Verify und Rollback als eigenständige Stages modelliert werden, entsteht eine Pipeline, die nachvollziehbar, rollbackfähig und teamtauglich ist.

   Read more

2. Zero-Downtime bei Suchindex, Queue-Lag und Cache-Warmup zusammendenken

   06.11.2025

   Der Symlink-Switch ist nur der Anfang. Suchindex-Reindex, Queue-Consumer-Neustart und Cache-Warmup sind die drei verborgenen Wartezeiten nach jedem Magento-Deployment – und sie müssen in der Pipeline koordiniert werden.

   Read more

3. SSH-Keys, Deploy Keys und Known Hosts für sichere Deployments einrichten

   27.10.2025

   Deployment-Keys, die zu breit berechtigt sind oder ohne Rotation jahrelang im Einsatz bleiben, sind ein unterschätztes Risiko. Ed25519-Schlüsselpaare, GitLab Deploy Keys, korrekte Known-Hosts-Verwaltung und sichere Rotation sind die Bausteine für auditierbare, widerrufbare SSH-Verbindungen in automatisierten Magento-Deployments.

   Read more

4. GitLab Environments, Manual Jobs und Freigaben für Staging und Production

   24.10.2025

   Ein Deployment auf Staging darf automatisch passieren; ein Deployment auf Production braucht eine bewusste Freigabe. GitLab Environments, when: manual und Deployment-Approvals implementieren genau dieses Freigabemodell – mit sichtbarer Deployment-History und variablen-scopingbasierter Umgebungsisolierung.

   Read more

5. Release-Verzeichnisse auf dem Server vorbereiten: shared, var, pub/media, app/etc

   24.10.2025

   Zero-Downtime-Deployments scheitern nicht an der Pipeline, sondern an einer falsch vorbereiteten Serverstruktur. Wer shared-Verzeichnisse und Symlinks nicht korrekt einrichtet, verliert bei jedem Release entweder Mediendateien oder die Konfiguration.

   Read more

6. Cache Flush vs. Cache Clean in Deployments: Was wann wirklich gebraucht wird

   12.10.2025

   Wer nach jedem Deployment reflexartig cache:flush ausführt, löscht mehr als nötig und erhöht die Last durch unnötige Cache-Regenerierung. Die präzise Cache-Invalidierung nach einem Release ist eine technische Entscheidung – keine Gewohnheitssache.

   Read more

7. Runner-Security: Shared Runner vs. Private Runner vs. Self-Hosted Runner

   10.10.2025

   Die Wahl des Runner-Typs ist keine Komfortfrage — sie ist eine Sicherheitsentscheidung. Shared Runner sind praktisch, aber ihr Sicherheitsmodell ist für Magento-Produktions-Deployments mit SSH-Keys und Datenbank-Credentials oft nicht ausreichend. Dieser Artikel zeigt, wo die Grenzen liegen und was Self-Hosted Runner leisten können.

   Read more

8. Monitoring und Alerts nach Deployments mit GitLab, Slack und E-Mail koppeln

   07.10.2025

   Ein Deployment ohne Monitoring ist eine Hoffnung, keine Aussage. Dieser Artikel zeigt, wie Magento-Teams automatische Benachrichtigungen, Health-Checks und Alert-Kanäle in GitLab CI/CD integrieren – damit das Team im Erfolgsfall informiert und im Fehlerfall sofort alarmiert wird.

   Read more

9. Composer Auth, Private Repositories und Mirrors in GitLab sicher verwalten

   06.10.2025

   Wer Composer-Credentials im Repository ablegt, riskiert Kompromittierung bei jedem Offboarding. Wer sie gar nicht verwaltet, kämpft mit fehlerhaften Builds. Dieser Artikel zeigt, wie auth.json, private Repository-Tokens und Packagist-Mirror-Konfigurationen sicher als GitLab Variables hinterlegt und in Pipelines korrekt konsumiert werden.

   Read more

10. Secrets Management für Magento: Was in GitLab bleibt und was extern liegen sollte

    04.10.2025

    Jeder Magento-Deploy arbeitet mit sensiblen Daten: SSH-Keys, Datenbank-Passwörtern, Composer-Auth-Tokens, Redis-Verbindungen und API-Keys. Die Frage, wo diese Secrets gespeichert werden, entscheidet darüber, wie angreifbar ein Deployment-Prozess im Störfall ist. GitLab CI/CD-Variablen sind ein praktischer Ausgangspunkt — aber nicht für alle Secrets die beste Wahl.

    Read more