Джентельмены, вопрос по CI с докером.
Я два подхода пока нашел:
Собирается php-fpm, например, и прямо внутрь него помещается код проекта. Удобно в плане релиз сбойный - просто быстро заменяем image на stable и все. Сайт недоступен доли секунд.
Второй - как в php deployer. Контейнер php-fpm содержит только собственно его и необходимые пакеты. А релизы в папках с симлинками хранятся. Тоже, в принципе, быстрый rollback.
Есть еще какие-то хорошие кейсы? Первый вариант до 10 минут релиз растягивает, зато сервер сам не нагружается сборкой ассетов, композером.

не собирай ассеты и вендор на проде
сборку делай на отдельном сервере, а на прод уже будешь заливать собранный код и менять симлинк
деплоер вроде так умеет

Деплоер в рецепте симфони собирает вендор на боевом. Конечно можно исхитриться и поменять, но надо ли.
П.С. в репецпте симфони нмп вообще нет, так как на проде не нужны node_modules то вот его я загружаю отдельно, собираю, а потом сборку гружу.

Ненене. На боевом нельзя собирать.

Пока адекватно выглядит сборка на промежуточном.

В чем причина, кроме обязательности наличия композера на проде?

первый вариант. Сборка образа. Затем тесты и другие проверки. После чего только деплой. Про затягивание релиза до 10 минут - нужно максимально задействовать кэш слоев при сборке. Далеко не в каждом коммите зависимости меняются

Webpack encore дофига жрет ресурсов

Итак несколько слоев. Долго encore отрабатывает. Ассеты уже вытащили в отдельный слой.

Для фронта npm кэшируется в отдельном слое, а процесс билда как ускорить - сами не знаем, кроме как закидыванием ресурсами. Поменялся код, надо и сборку делать значит, от этого не уйти

На самом деле промежуточный сервер чисто под сборки решает этот головняк

Ну кинул я ему задачу на сборку. Ну даже если 10 минут на все уйдет. Зато моя тачка не напряжена.

Собирать конечно нужно где угодно, но не на проде) сборка фронта проц хорошо отжирает, продовские тачки не должны это терпеть. На прод уже поступать должен готовый образ nginx с билдом как статикой внутри для фронта, собранный через multistage. Если фронт конечно отдельно от бэка, не знаю как у вас.

Я речь про вендор вел, а не про сборку фронта. Вендор вы тоже грузите готовый?

А вообще с CI|CD головняк по времени. Проект мелкий, а каждая сборка в гитлабе и деплой через деплоер (без фронта) занимает по 8 минут. Дичь какая то :( вроде и кэш стоит.

Так вот то-то и оно. Манажерьё просит поправить одну букву и все. 8 минут деплоя.

образ для прода должен быть самодостаточным, т.е. содержать внутри все, что ему необходимо для работы. Запустил с нужными переменными энвайромента, и все работает. Поэтому composer отрабатывает при сборке образа php-fpm. Сначала в образ устанавливаются системные зависимости, затем копируются composer.json|lock + symfony.lock, и запускается подтягивание зависимостей отдельным слоем. И уже тосле копируется код проекта. Тогда vendor будет кешироваться

А автолоад

8 минут, мне бы ваши проблемы. Это вы ещё тесты не запускаете

С ними  и с анализом ))) минус парочку минут из этого времени)) но смысл в том, что проект то маленький. Я вот и думаю, что было бы, если он был больше чем нихера.