Deploy Cloudflare

Production di-host di Cloudflare Workers — bukan VPS Hono/Beta.

Target

Komponen	Domain / worker
Web + API	`https://app.sertifikasitrainer.com`
API path	`/api/*`
Renderer browser	Worker terpisah (`render.sertifikasitrainer.com`)

Alur deploy

Pastikan secret shared terisi

./thub secrets check

Key wajib: BETTER_AUTH_SECRET, DEEPSEEK_API_KEY, AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY

Push secrets ke Worker

./thub secrets push

Membaca .env (+ .env.production.local jika ada) → .cloudflare/worker-secrets.json → wrangler secret bulk

Deploy

./thub deploy

Ketik yes untuk konfirmasi.

Smoke test

./thub smoke prod

Apa yang dilakukan `deploy-prod.sh`

Migrate database (dari DATABASE_URL di .env.production.local atau legacy .env.production)
Build frontend (apps/web)
Deploy renderer browser worker
Deploy API worker
Deploy web worker

Script: scripts/deploy-prod.sh
Wrangler config: apps/api/wrangler.jsonc, apps/web/wrangler.jsonc

DATABASE_URL production

Buat .env.production.local:

DATABASE_URL=postgresql://...@ep-xxx.neon.tech/neondb?sslmode=require

Deploy script membaca file ini sebelum legacy .env.production (format catatan psql=...).

Hyperdrive

Kalau SYNC_HYPERDRIVE=1 (default), deploy mencoba sync connection string dari apps/api/.env ke Hyperdrive binding di wrangler.

Opsi manual

bun run deploy:prod
bun run smoke:prod

Dengan flag:

./scripts/deploy-prod.sh --allow-dirty   # deploy dari worktree kotor
./scripts/deploy-prod.sh --skip-build    # skip build web
SKIP_DB_MIGRATE=1 ./scripts/deploy-prod.sh

Jangan commit .cloudflare/worker-secrets.json — file ini berisi secret dan sudah di-gitignore.

Mulai

Panduan

AI & Dokumen

Layanan eksternal

Arsitektur

Target

Alur deploy

Apa yang dilakukan `deploy-prod.sh`

DATABASE_URL production

Hyperdrive

Opsi manual

​Target

​Alur deploy

​Apa yang dilakukan deploy-prod.sh

​DATABASE_URL production

​Hyperdrive

​Opsi manual

Target

Alur deploy

Apa yang dilakukan `deploy-prod.sh`

DATABASE_URL production

Hyperdrive

Opsi manual