mirror of
https://github.com/R0m1k3/Regisflow.git
synced 2026-10-11 17:29:48 +02:00
michaelschal
a939b1068d
Refactors the Docker setup, upgrades Node.js and PostgreSQL versions, and improves security. Replit-Commit-Author: Agent Replit-Commit-Session-Id: 4b008663-bd72-492b-b0b6-fa252367e730 Replit-Commit-Screenshot-Url: https://storage.googleapis.com/screenshot-production-us-central1/0715008c-7244-40f4-befc-26c014852236/4b008663-bd72-492b-b0b6-fa252367e730/6nnsA2m
144 lines
5.2 KiB
Markdown
144 lines
5.2 KiB
Markdown
# 🚀 RegisFlow Production Deployment Checklist 2025
|
|
|
|
## ✅ Pré-Déploiement
|
|
|
|
### Configuration Système
|
|
- [ ] **Docker installé** : Version 20.10+ avec Docker Compose 2.0+
|
|
- [ ] **Ressources système** : Minimum 2GB RAM, 5GB disque libre
|
|
- [ ] **Ports disponibles** : 5000 (app) et 5433 (PostgreSQL) libres
|
|
- [ ] **Permissions utilisateur** : Accès Docker sans sudo
|
|
|
|
### Configuration Sécurité
|
|
- [ ] **Variables d'environnement** : `.env.production` créé depuis le template
|
|
- [ ] **POSTGRES_PASSWORD** : Modifié avec mot de passe sécurisé (16+ caractères)
|
|
- [ ] **SESSION_SECRET** : Généré avec clé unique 32+ caractères
|
|
- [ ] **SECURE_COOKIES** : Activé pour production HTTPS
|
|
- [ ] **Firewall** : Configuration ports 5000/5433 selon besoins
|
|
|
|
## 🔧 Déploiement
|
|
|
|
### Build et Démarrage
|
|
- [ ] **Clone repository** : Code source récupéré
|
|
- [ ] **Build Docker** : `docker-compose build` sans erreurs
|
|
- [ ] **Démarrage services** : `docker-compose up -d` réussi
|
|
- [ ] **Health check** : `curl http://localhost:5000/health` retourne status: healthy
|
|
|
|
### Vérification Base de Données
|
|
- [ ] **PostgreSQL démarré** : Container regisflow-db actif
|
|
- [ ] **Tables créées** : Migration automatique réussie
|
|
- [ ] **Connexion application** : Pas d'erreurs de connexion DB
|
|
- [ ] **Admin créé** : Compte admin/admin123 disponible
|
|
|
|
## 🧪 Tests Fonctionnels
|
|
|
|
### Interface Utilisateur
|
|
- [ ] **Page login** : http://localhost:5000 accessible
|
|
- [ ] **Connexion admin** : Login admin/admin123 fonctionne
|
|
- [ ] **Navigation** : Toutes les pages se chargent
|
|
- [ ] **Responsive** : Interface correcte mobile/tablet/desktop
|
|
|
|
### Fonctionnalités Métier
|
|
- [ ] **Nouvelle vente** : Formulaire de vente opérationnel
|
|
- [ ] **Multi-produits** : Ajout/suppression produits OK
|
|
- [ ] **Photos** : Capture caméra ou upload fichier fonctionnel
|
|
- [ ] **Validation** : EAN-13 et champs obligatoires vérifiés
|
|
- [ ] **Sauvegarde** : Vente enregistrée en base de données
|
|
|
|
### Exports et Rapports
|
|
- [ ] **Historique ventes** : Liste et filtres opérationnels
|
|
- [ ] **Export PDF** : Génération PDF avec photos
|
|
- [ ] **Export CSV** : Export CSV avec données complètes
|
|
- [ ] **Export Excel** : Export Excel avec photos intégrées
|
|
|
|
### Administration
|
|
- [ ] **Gestion utilisateurs** : Création/modification/suppression
|
|
- [ ] **Gestion magasins** : CRUD magasins complet
|
|
- [ ] **Sauvegardes** : Backup automatique et manuel
|
|
- [ ] **Purge données** : Suppression automatique 19+ mois
|
|
|
|
## 🔒 Sécurité Production
|
|
|
|
### Authentication
|
|
- [ ] **Sessions sécurisées** : Cookies HttpOnly activés
|
|
- [ ] **Rôles utilisateurs** : Admin/Manager/Employee respectés
|
|
- [ ] **Isolation magasins** : Données séparées par magasin
|
|
- [ ] **Mot de passe admin** : Changé depuis défaut admin123
|
|
|
|
### Base de Données
|
|
- [ ] **Chiffrement connexion** : SCRAM-SHA-256 activé
|
|
- [ ] **Isolation containers** : Réseau Docker sécurisé
|
|
- [ ] **Volumes persistants** : Données sauvegardées
|
|
- [ ] **Backup chiffré** : Sauvegardes sécurisées
|
|
|
|
### Système
|
|
- [ ] **Utilisateur non-root** : Application s'exécute sans privilèges
|
|
- [ ] **Ressources limitées** : CPU/RAM bornés
|
|
- [ ] **Logs structurés** : Monitoring et audit trail
|
|
- [ ] **Health checks** : Supervision continue
|
|
|
|
## 📊 Monitoring Production
|
|
|
|
### Surveillance Automatique
|
|
- [ ] **Health endpoint** : `/health` retourne métriques complètes
|
|
- [ ] **Logs application** : `docker-compose logs` informatifs
|
|
- [ ] **Métriques système** : CPU/RAM/Disque surveillés
|
|
- [ ] **Alertes erreurs** : Notifications en cas de problème
|
|
|
|
### Sauvegardes
|
|
- [ ] **Backup automatique** : Toutes les 12h (00:00 et 12:00)
|
|
- [ ] **Rétention backups** : 20 sauvegardes maximum
|
|
- [ ] **Purge automatique** : 1er du mois à 02:00
|
|
- [ ] **Statistiques** : Interface admin affiche stats
|
|
|
|
### Performance
|
|
- [ ] **Temps de réponse** : < 2s pour pages principales
|
|
- [ ] **Upload photos** : < 30s pour photos 10MB
|
|
- [ ] **Base de données** : Latence < 100ms
|
|
- [ ] **Mémoire** : Utilisation < 80% allouée
|
|
|
|
## 🚨 Urgences et Récupération
|
|
|
|
### Procédures de Récupération
|
|
- [ ] **Backup restore** : Procédure testée et documentée
|
|
- [ ] **Rollback version** : Retour version précédente possible
|
|
- [ ] **Recovery database** : Restauration PostgreSQL
|
|
- [ ] **Contacts support** : Équipe technique identifiée
|
|
|
|
### Diagnostics Rapides
|
|
```bash
|
|
# Status général
|
|
docker-compose ps
|
|
|
|
# Health application
|
|
curl http://localhost:5000/health
|
|
|
|
# Logs en temps réel
|
|
docker-compose logs -f regisflow
|
|
|
|
# Test base de données
|
|
docker exec regisflow-db pg_isready -U regisflow
|
|
```
|
|
|
|
## 📈 Post-Déploiement
|
|
|
|
### Formation Utilisateurs
|
|
- [ ] **Guide utilisateur** : Documentation fournie
|
|
- [ ] **Formation admin** : Administration système
|
|
- [ ] **Procédures métier** : Processus ventes documentés
|
|
- [ ] **Support utilisateur** : Canal support défini
|
|
|
|
### Maintenance Préventive
|
|
- [ ] **Planning updates** : Mises à jour programmées
|
|
- [ ] **Monitoring continu** : Surveillance 24/7 configurée
|
|
- [ ] **Backup verification** : Tests restore périodiques
|
|
- [ ] **Audit sécurité** : Révision trimestrielle
|
|
|
|
---
|
|
|
|
**✅ RegisFlow Production Ready 2025**
|
|
|
|
Date de validation : _____________________
|
|
|
|
Responsable déploiement : _____________________
|
|
|
|
Signature : _____________________ |