Triển khai trên môi trường production
Một hệ thống production đầy đủ gồm API, site runtime, Admin, plugin runtime, worker, PostgreSQL, Redis và dịch vụ lưu trữ đối tượng tương thích S3.
Checklist
Phần tiêu đề “Checklist”- Dùng bộ thông tin xác thực riêng cho từng dịch vụ.
- Bảo đảm vai trò cơ sở dữ liệu của ứng dụng là
NOBYPASSRLSvà không sở hữu bảng. - Không cấp thông tin xác thực của cơ sở dữ liệu, S3 hoặc phiên đăng nhập cho plugin runtime.
- Cấu hình cố định
MARKETPLACE_PUBLIC_KEYlấy từ nguồn tin cậy. - Bật TLS cho tất cả hostname công khai.
- Chạy migration trước khi chuyển lưu lượng sang phiên bản mới.
- Thiết lập sao lưu và định kỳ kiểm tra khả năng khôi phục.