RedHatEnterpriseLinuxでlaravelを使用する上でのPHPサポートについて

Question

RedHatEnterpriseLinux(以下rhel)でphpのフレームワークlaravelを使用するにあたり、下記の問題が想定されます。

PHPのバックポートサポートは、RHEL7は5.4になっています。(RHEL6は5.3)
このサポートバージョン(php5.4)で構築するにあたり、laravelが動作する条件はlaravel5.0.0なのですが、御存知の通り開発が終了しているため、使用が躊躇われます。

php公式サポートのライフサイクルやRHSCLのサポート期間が短いため、なるべくRHELのバックポートがあるバージョンを使用したいのですが、laravelも使用したいというジレンマがあります。

以下の案が考えられますが、皆様のご意見頂きたいと思います。(そもそも私のサポートの考え方が間違っているのでしょうか。)

・RHELのバックポートを無視し、自己責任で非公式リポジトリ等からインストールを行う。※納品物の場合、説明ができない。
・laravel5.0.0を使用する。
・laravelを諦める。cakephp2等のphp5.4で動作するフレームワークを選定する。
などなど

Answer 1

見た感じ、OS選定もできる段階の気がしますので
RHELの場合、F/Wが駄目そうって判ったのであれば、他の観点から攻めてみてはいかがでしょう？

わざわざレルを選んだ理由はなんでしょうか？お客さん指定でしょうか。
お客さんに対してサポートつけないといけないのであれば、
ubuntuのエンタープライズや、Windowsという選択肢もあるのではないかなと思います。

もしOS選定できるのであれば、そちらを検討してみて、良ければ提案してみてはいかがでしょうか？

Comments

[abc012]

回答ありがとうございます。
OS選定できますので、RHEL以外のエンタープライズOSを選択肢に入れようと思います。

Answer 2

実際問題として、「PHPやその上でのフレームワーク」は1年から数年スパンで移り変わっていくのに対して、「RHEL」は10年以上のライフサイクルで維持を行っていくため、両者をシームレスに使おうという発想自体に無理があります。

もちろん、サポート切れの製品（PHP、フレームワークとも）を使うのも妥当な選択肢ではないので、「Laravel以外の、PHP 5.4で動かせてサポート中のフレームワークを使う」、もしくは「PHPだけ別途で上げる（PHP7はDockerなどで入れて、システムにおいてあるのは5.4のまま、なんてことをすれば、システム自体に余計なリポジトリを加える必要もない）」というのが適当だと考えます。

Comments

[abc012]

回答ありがとうございます。

つまりLaravelを使用しなければならない理由がない限りは、RHEL環境での「Laravel」使用は無理があるという結論になります。

PHPのフレームワークで検索すると「Laravel」が人気があるという記事が多々見受けられますが、PHPやフレームワークがサポート切れになっても使用しているサイトが8割超えという記事もありますので、サポート云々を考慮せずに使用されているのが現状なのでしょうか。

サポート終了後のPHPを使用しているWebサイトは8割 - IPA
http://news.mynavi.jp/news/2014/04/26/035/

実際「Laravel」を開発・運用されている方のご意見も伺いたいです。

[maisumakun]

一度作ってしまった後には、なかなか更新にリソースを割けない、みたいな所も多いのが現実だと思います（Laravelにかぎらず）。

DockerでPHP 7を使う、という選択肢は対象外なのですか（RHEL 7にDocker自体はついてくるようです）？

[abc012]

Dockerのコンテナ内であればOS非公式リポジトリ等からインストールしても問題ない根拠を教えて頂けますか。

Dockerについて勉強不足で申し訳ありませんが、脆弱性等が公表されても、OS(カーネル)等には影響ないと思いますが、コンテナ内では影響(改ざん等)があると考えています。

私自身「Laravel」がトレンドであり、ぜひ使用したいという気持ちがあるのですが、この疑問を解決してフレームワークの可否を判断したいというのが狙いです。

[maisumakun]

RHELのPHPバックポートでも、遅いものでは公式から2ヶ月遅れになるケースもあります（http://qiita.com/bezeklik/items/0823b14789d96f847d09）。「自分で最新版のPHPをきっちり管理する」のと、「（良くも悪くも）RedHat任せにする」のとどちらがいいかは、状況次第でしょう。

[abc012]

バックポートされていても、必ずしも安全とは言えないということを踏まえ、また頂いた回答を参考に検討したいと思います。
ありがとうございます。

引き続きご意見頂きたいと思いますので、しばらく「受付中」とさせて下さい。