Compilare i file binari precompilati sulla macchina di produzione?

Ci sono diversi compromessi che non sono immediatamente evidenti.

Eseguendo le tue build, sei responsabile di tenere traccia degli aggiornamenti a monte, in particolare per quanto riguarda la sicurezza.

Sei anche suscettibile di cambiamenti nel tuo ambiente che sarebbero stati gestiti nei pacchetti di distribuzione, ma devi ancora monitorare e reintegrare tali modifiche.

L'onere è anche su di te per verificare che i tuoi binari funzionino come dovrebbero sulla piattaforma di destinazione, in particolare se hai utilizzato impostazioni di build più aggressive.

A meno che non ci siano vantaggi evidenti per te (che richiedono versioni più recenti della distro, patch del sito necessarie, mancanza di connettività / fiducia), c'è ben poco da guadagnare da te stesso.

Ci sono rischi significativi se si crea il proprio pacchetto. Dovrai monitorare le modifiche a monte e tenerti aggiornato. (Altrimenti mancheranno sicurezza, funzionalità e cambiamenti di ottimizzazione.)

Invece di creare sul server di produzione, creare sul server di sviluppo e impacchettare il software per l'installazione sul server di produzione. Per molte distribuzioni, è possibile scaricare l'origine del pacchetto e creare il proprio pacchetto di distribuzione. Fai questo sul tuo server di sviluppo e distribuiscilo in produzione.

Mentre ci sono possibilità di ottimizzazione. È stata la mia esperienza molte ottimizzazioni in realtà rallentare le prestazioni. Hai bisogno dello stesso hardware per lo sviluppo e la produzione se stai costruendo e testando i tuoi pacchetti. (Diversi fattori possono causare ottimizzazioni che funzionano nello sviluppo fallire nella produzione e viceversa.)

Se hai davvero bisogno di una versione più recente in produzione, controlla la versione di backport. Anche se un backport non è disponibile, potrebbe essere possibile distribuire il pacchetto da una versione più recente del SO nell'ambiente corrente. Questo sarebbe più sicuro di costruire il tuo. Dovresti monitorare la distribuzione per gli aggiornamenti.