Помогите организовать работу над пре-продакшн

Судя по всему  и так у человека гит. Можно скорее в сторону гитфлоу посмотреть. Stage это в принципе такой же сайт, в который пушится все из мастера   ветки. Как организовать - читайте про ci/cd , jenkins, очень облегчает работу. У нас, например, перед продакшеном и стэйджем есть еще как минимум три энвайрмента, на которых тестируются изменения, есть релизные ветки. Механизмов работы много

Вот. Это такой же сайт. Но как сделать так, чтобы он был недоступен для всех, а только для тех людей кому я дам инвайт. И как смотрят на это поисковые системы? Дублирующий контент, seo, показатели и вот это вот все. Сделать запрет на индексацию и создать поддомен какой небудь, типа sdasd3234afdas1231asdaaw.com ?  Или просто настроить OpenVPN и показывать то что на локалке, но локалка это не то окружение.

По CI/CD - разобрался на базовом уровне, принцип работы мне понятен.   Три энвайрмента для меня это слишком. Мне бы один настроить нормально)) 

Другой хостинг не нужен. Домен или субдомен - да, можно.

HTTP-аутентификация.

Спасибо. Значит если я включу http-аутентификацию и создам список "белых" ip-адресов на stage-сервере - то за индексацию в поисковых системах можно не переживать, и на ранжирование production-сервера это никак не повлияет? Или еще с robots.txt запариться надо?

Ок. Тогда более менее оптимальный конвеер проекта я вижу так (а вы уже форумчане поправьте меня где я ошибся):

1. Три сервака - dev/stage/prod = локальный(разработка)/тестирование/продакшн;
2. ГитХаб - две ветки: dev/master = разработка фич/продакшн;
3. CI - дергает коммиты/пушы в ветке dev и обновляет сервер stage который недоступен извне и закрыт от индексации ПС;
4. Смотрим, тестируем обновления на stage поддомене;
5. CD - если все хорошо на stage - мерджим dev и master и все это дело отправляем на prod

Конечно. У ПС просто не будет доступа к тестовому сайту.

При HTTP-аутентификации не используются   ip-адреса, ни белые, ни чёрные. Но если хотите, можно и через список   ip-адресов сделать доступ. Это как будет удобно разработчикам, однако у некоторых ведь адреса динамические.

А ещё с год назад меня уверяли, что гитбои стоят на несколько ступеней выше неюзающих гиты. А тут такая неожиданность всплывает :)

Это уже перебор) 

Способов закрыть дев энвы масса, это только для не гитбоев известна только хттп- авторизация

Поделитесь пожалуйста, какой из способов вы предпочитаете больше всего и почему.

Фантазируем на досуге?