Input: Gemeinsam Machen 6

Entwicklung von Deployment

Was ist Deployment?

Self-Hosting von Open Source

• Self-Hosting: Verantwortung liegt bei einem selbst, Anwendung liegt in eigener Einflussphäre
• Beispiel: Self-Hosting von Nextcloud oder OpenProject

Deployment von eigenem Code

• Kann über Self-Hosting geschehen
• PaaS-Anbieter (Platform as a Service, z.B. Vercel; Heroku)
• Beispiel: Diese Präsentation ist deployed über GitHub Pages (als static website)

Umfang von Deployment: Infrastruktur

Wo läuft die Anwendung?

• Unterschiedliche Abstraktionslevel:
  • Server im Keller (On Premises)
  • Server bei einem Cloud Provider gemietet (oft VPS: Virtual Private Server)
  • PaaS/CaaS (Platform bzw. Container as a Service)
• Je nach Wahl: man ist selbst verantwortlich für das Betriebssystem
  (OS Administration, z.B. Linux-Distribution wie Debian)

Wie ist die Anwendung erreichbar?

• Eine lesbare Adresse (z.B. civic-data.de) muss mit der
  Server-IP verknüpft werden → DNS Management

Umfang von Deployment: Updates & Wartung

• Deployment ist eine kontinuierliche Tätigkeit

Wie halte ich alles aktuell?

• Die Anwendung selbst: neue Features, Bugfixes
• Das Betriebssystem und Requirements: Sicherheitslücken werden
  regelmäßig geschlossen

Umfang von Deployment: Monitoring

Merke ich, wenn etwas schiefläuft?

• Ist die Anwendung noch erreichbar? → Uptime Monitoring
• Werden CPU, RAM oder Speicher knapp? → Ressourcen-Monitoring
• ➡️ Notifications (z.B. E-Mail wenn correlaid.org down ist)

Umfang von Deployment: Sicherheit & Datenschutz

Wer darf auf die Anwendung zugreifen?

• Unerwünschten Traffic blockieren → Firewalls
• Klare Regeln, wer sich einloggen kann → Access Management

Was bedeutet das für den Datenschutz?

• Wo werden Daten gespeichert? (EU vs. USA)
• Wer hat theoretisch Zugriff auf die Daten?
• ggf. spezielle Verträge mit Cloud Providern notwendig
• ggf. Zertifizierungen notwendig

Deployment bei CorrelAid

• Self-Hosting von unter anderem Metabase, OpenProject, LimeSurvey und Directus
• Self-Hosting von Eigenentwicklungen wie:
  • correlaid.org
  • Apps für das CDL wie umfragen.civic-data.de

Wo deploye ich? - Cloud Provider

• “Ich will mir keinen Server in den Keller stellen.” ➡️ Cloud Provider
• Viele Cloud Provider bieten auch DNS Management, Firewalls und PaaS-Lösungen an
• Die großen drei: AWS (Amazon Web Services), Azure, GCP (Google Cloud Platform)
• Europäische Provider: z.B. Hetzner, Scaleway, Netcup
• Tipp: lowendbox.com
  • Man kann manche Dinge auf VPS (Virtual Private Server) mit 1 VCPU/1 GB RAM für ~2$/Monat laufen lassen
• ➡️ CorrelAid nutzt hauptsächlich Hetzner

Exkurs: Infrastructure as Code (IaC)

Kernidee: Infrastruktur als Code beschreiben statt manuell klicken.

• Reproduzierbar – gleiche Umgebung, überall
• Nachvollziehbar – versionierbar via Git
• Plattformunabhängig – AWS, Hetzner, DigitalOcean & Co.

➡️ CorrelAid nutzt OpenTofu + Ansible

Exkurs: Was sind Container?

Heutzutage laufen Anwendungen meistens in Containern statt direkt auf dem Server.

• Vorteil: eine containerisierte Anwendung läuft auf jedem Betriebssystem gleich
• Kein “bei mir läuft das aber” — die Umgebung ist immer identisch
• Docker ist das verbreitetste Tool: man beschreibt die Umgebung
  einmal in einem Image, der Container läuft überall

Exkurs: Container Orchestration

Wenn eine Anwendung aus mehreren Containern besteht
(z.B. App + Datenbank + Cache), oder High Availability wichtig ist, braucht man ein Tool das sie (über mehrere Server) zusammenhält und ihren Lebenszyklus administriert.

Coolify als PaaS

• ➡️ CorrelAid nutzt Coolify als PaaS
  • Früher Vercel als PaaS für Website und OpenTofu/Ansible managed Docker Compose auf VPS
  • Vor Kurzem Umstieg auf Coolify (self-hosted)
• Freie Auswahl von Cloud Providern (Standort)
• Alles unter eigener Kontrolle, aber trotzdem Komplettlösung mit Best Practices
• Keine Abhängigkeit von externen Anbietern und Features, für die man extra bezahlen muss

Coolify: Server-Management

Coolify Server

Features

• Reverse Proxy (https)
• Automatisierte OS Updates
• Metrics

Coolify: Anwendungen

Coolify Application

Features

• Verschieden Deployment-Modi: Docker Compose, Nixpacks und mehr
• Verknüpfung mit GitHub Repositories mit Rolling Updates
• Basic Auth: Passwortgeschützte Anwendungen

Outro

• Blog Post: correlaid.org/blog/cool-kayak/
• Vielen Dank :)