Seite 3 - GitLab

GitLab

AI generated

Pipeline-Stages sinnvoll designen: Build, Test, Package, Deploy, Verify, Rollback

Maxim Mironjuk - November 11, 2025

Eine GitLab-Pipeline, die nur aus einem einzigen langen Script-Block besteht, ist kein CI/CD-Prozess – sie ist ein automatisiertes Chaos. Erst wenn Build, Test, Package, Deploy, Verify und Rollback als eigenständige Stages modelliert werden, entsteht eine Pipeline, die nachvollziehbar, rollbackfähig und teamtauglich ist.

GitLab

AI generated

Zero-Downtime bei Suchindex, Queue-Lag und Cache-Warmup zusammendenken

Maxim Mironjuk - November 06, 2025

Der Symlink-Switch ist nur der Anfang. Suchindex-Reindex, Queue-Consumer-Neustart und Cache-Warmup sind die drei verborgenen Wartezeiten nach jedem Magento-Deployment – und sie müssen in der Pipeline koordiniert werden.

GitLab

AI generated

SSH-Keys, Deploy Keys und Known Hosts für sichere Deployments einrichten

Maxim Mironjuk - Oktober 27, 2025

Deployment-Keys, die zu breit berechtigt sind oder ohne Rotation jahrelang im Einsatz bleiben, sind ein unterschätztes Risiko. Ed25519-Schlüsselpaare, GitLab Deploy Keys, korrekte Known-Hosts-Verwaltung und sichere Rotation sind die Bausteine für auditierbare, widerrufbare SSH-Verbindungen in automatisierten Magento-Deployments.

GitLab

AI generated

GitLab Environments, Manual Jobs und Freigaben für Staging und Production

Maxim Mironjuk - Oktober 24, 2025

Ein Deployment auf Staging darf automatisch passieren; ein Deployment auf Production braucht eine bewusste Freigabe. GitLab Environments, when: manual und Deployment-Approvals implementieren genau dieses Freigabemodell – mit sichtbarer Deployment-History und variablen-scopingbasierter Umgebungsisolierung.

GitLab

AI generated

Release-Verzeichnisse auf dem Server vorbereiten: shared, var, pub/media, app/etc

Maxim Mironjuk - Oktober 24, 2025

Zero-Downtime-Deployments scheitern nicht an der Pipeline, sondern an einer falsch vorbereiteten Serverstruktur. Wer shared-Verzeichnisse und Symlinks nicht korrekt einrichtet, verliert bei jedem Release entweder Mediendateien oder die Konfiguration.

GitLab

AI generated

Cache Flush vs. Cache Clean in Deployments: Was wann wirklich gebraucht wird

Maxim Mironjuk - Oktober 12, 2025

Wer nach jedem Deployment reflexartig cache:flush ausführt, löscht mehr als nötig und erhöht die Last durch unnötige Cache-Regenerierung. Die präzise Cache-Invalidierung nach einem Release ist eine technische Entscheidung – keine Gewohnheitssache.

GitLab

AI generated

Runner-Security: Shared Runner vs. Private Runner vs. Self-Hosted Runner

Maxim Mironjuk - Oktober 10, 2025

Die Wahl des Runner-Typs ist keine Komfortfrage — sie ist eine Sicherheitsentscheidung. Shared Runner sind praktisch, aber ihr Sicherheitsmodell ist für Magento-Produktions-Deployments mit SSH-Keys und Datenbank-Credentials oft nicht ausreichend. Dieser Artikel zeigt, wo die Grenzen liegen und was Self-Hosted Runner leisten können.

GitLab

AI generated

Monitoring und Alerts nach Deployments mit GitLab, Slack und E-Mail koppeln

Maxim Mironjuk - Oktober 07, 2025

Ein Deployment ohne Monitoring ist eine Hoffnung, keine Aussage. Dieser Artikel zeigt, wie Magento-Teams automatische Benachrichtigungen, Health-Checks und Alert-Kanäle in GitLab CI/CD integrieren – damit das Team im Erfolgsfall informiert und im Fehlerfall sofort alarmiert wird.

GitLab

AI generated

Composer Auth, Private Repositories und Mirrors in GitLab sicher verwalten

Maxim Mironjuk - Oktober 06, 2025

Wer Composer-Credentials im Repository ablegt, riskiert Kompromittierung bei jedem Offboarding. Wer sie gar nicht verwaltet, kämpft mit fehlerhaften Builds. Dieser Artikel zeigt, wie auth.json, private Repository-Tokens und Packagist-Mirror-Konfigurationen sicher als GitLab Variables hinterlegt und in Pipelines korrekt konsumiert werden.

GitLab

AI generated

Secrets Management für Magento: Was in GitLab bleibt und was extern liegen sollte

Maxim Mironjuk - Oktober 04, 2025

Jeder Magento-Deploy arbeitet mit sensiblen Daten: SSH-Keys, Datenbank-Passwörtern, Composer-Auth-Tokens, Redis-Verbindungen und API-Keys. Die Frage, wo diese Secrets gespeichert werden, entscheidet darüber, wie angreifbar ein Deployment-Prozess im Störfall ist. GitLab CI/CD-Variablen sind ein praktischer Ausgangspunkt — aber nicht für alle Secrets die beste Wahl.