Image và container: tự kiểm tra và mở rộng

Đây là bài 5 của chương 1: Image và container, thuộc khóa demo Docker & CI/CD. Nội dung được dùng để trải nghiệm cấu trúc chương trình học; hãy thực hành trên dữ liệu và môi trường thử nghiệm riêng. Trong dự án xuyên suốt, bạn sẽ xây dựng môi trường ứng dụng có web, database, pipeline kiểm tra và quy trình khôi phục.

Image là khuôn chứa filesystem và cấu hình; container là tiến trình chạy từ khuôn đó. Dữ liệu trong lớp ghi của container không nên là nơi duy nhất giữ dữ liệu quan trọng.

• Vì sao image và container cần được xem xét riêng trong dự án Docker & CI/CD?
• Giải thích bằng lời của bạn: Image là khuôn chứa filesystem và cấu hình; container là tiến trình chạy từ khuôn đó. Dữ liệu trong lớp ghi của container không nên là nơi duy nhất giữ dữ liệu quan trọng.
• Phát hiện vấn đề trong tình huống: Publish cổng ra mọi interface có thể mở dịch vụ ra ngoài dự kiến. Dùng bind loopback khi chỉ cần truy cập trên máy học tập.
• Bạn sẽ giữ bằng chứng gì để chứng minh giải pháp hoạt động?

• Phân biệt image và container
• Cổng chỉ mở theo chủ đích
• Biết cách xem log và dừng dịch vụ

Bắt đầu từ yêu cầu Chạy web server mẫu, xem process và log, sau đó dừng container và giải thích dữ liệu nào còn lại. Thay đổi quy mô, độ dài dữ liệu hoặc thứ tự thao tác. Chọn đúng một biến thể phù hợp với chương rồi dự đoán tác động trước khi thử. Ví dụ là công cụ để hiểu nguyên lý, không phải đáp án duy nhất.

• Mức 1: nhắc lại được khái niệm nhưng chưa tự thực hiện.
• Mức 2: tự hoàn thành ví dụ và giải thích các bước.
• Mức 3: xử lý được trường hợp biên và giải thích lựa chọn khác.

Nếu chưa đạt mức 2, quay lại bài thực hành thay vì chỉ đọc đáp án. Khi đã đạt mức 3, ghi lại một cách giải khác và so sánh độ đơn giản, khả năng kiểm chứng và giới hạn của hai phương án.

Tạo bảng gồm ca thử, đầu vào, kết quả mong đợi, kết quả thực tế và kết luận. Chỉ đánh dấu hoàn thành sau khi từng tiêu chí có kết quả quan sát được; bài tự kiểm tra này không tự chấm điểm và không cấp chứng chỉ.