Как делать автоматический деплой?

После успешных тестов и билда CI собирает Docker image, пушит в registry, и деплоит. Варианты: SSH на сервер и docker pull + restart, kubectl apply для Kubernetes, или deploy action для cloud платформ. Деплой только из main ветки. Используешь environment secrets для credentials. Добавляешь approval step для production.