Перед деплоем.
По пунктам.

Сохраните текущую конфигурацию и версию приложения. Определите, какие файлы и сервисы затрагивает изменение.

Используйте штатную проверку синтаксиса, если сервис её поддерживает. Проверьте адреса, пути, порты и наличие необходимых переменных окружения.

Не добавляйте токены, ключи и пароли в публичный репозиторий или образ. Проверьте подготовленный diff и права доступа к конфигурации.

Запишите, как вернуть прошлую версию. Для изменений данных отдельно продумайте восстановление: возврат старого образа не отменяет миграцию базы.

После выкладки выполните реальный запрос извне. Проверьте ожидаемый результат, а не только запущенный процесс или открытый порт.

Сравните логи и метрики с исходным состоянием. Заранее определите признаки, при которых нужно откатывать изменение.