Đây là bài 2 của chương 2: Dockerfile và build context, thuộc khóa demo Docker & CI/CD. Nội dung được dùng để trải nghiệm cấu trúc chương trình học; hãy thực hành trên dữ liệu và môi trường thử nghiệm riêng. Trong dự án xuyên suốt, bạn sẽ xây dựng môi trường ứng dụng có web, database, pipeline kiểm tra và quy trình khôi phục.
Mục tiêu cụ thể
Dockerfile mô tả từng lớp tạo image. Build context quyết định file nào được gửi cho builder; dockerignore giúp loại secrets, dữ liệu lớn và thư mục không cần thiết.
Đọc ví dụ theo luồng dữ liệu
Đọc từ đầu vào tới đầu ra. Xác định từng tên, điều kiện và quan hệ phụ thuộc trước khi chạy. Nếu có tên model, bảng hoặc endpoint chưa tồn tại, coi đó là thành phần minh họa cần dựng trong dự án thử nghiệm; đoạn trích không đại diện một ứng dụng hoàn chỉnh.
FROM nginx:alpine
COPY public/ /usr/share/nginx/html/
# .dockerignore nên loại .env, .git và dữ liệu riêng tư.
# Ví dụ dành cho trang tĩnh trong môi trường học tập.Cách phân tích
- Đánh dấu phần khai báo và phần thực hiện thao tác.
- Dự đoán kết quả với dữ liệu thông thường trước khi chạy.
- Thay đúng một giá trị đầu vào để kiểm tra dự đoán.
- Ghi lại kết quả thực tế, không chỉ thông báo thành công.
Tình huống đối chiếu
Copy toàn bộ thư mục dự án có thể đưa .env vào image. Xóa file ở lớp sau không đảm bảo bí mật biến mất khỏi các lớp trước.
Hãy liên hệ ví dụ với yêu cầu của chương: Build image cho trang tĩnh, chỉ copy thư mục public và kiểm tra trong image không có tệp môi trường. Chỗ nào có thể dùng lại trực tiếp, chỗ nào phải đổi vì dữ liệu hoặc môi trường khác? Giải thích sự khác biệt đó giúp tránh việc sao chép một mẫu đúng trong bối cảnh này nhưng sai trong bối cảnh khác.
Bài tập đọc hiểu
- Chỉ ra phần nào của ví dụ giúp bảo đảm: context không chứa secrets.
- Chỉ ra phần nào của ví dụ giúp bảo đảm: image phục vụ đúng tài nguyên.
- Chỉ ra phần nào của ví dụ giúp bảo đảm: hiểu tác động của cache lớp.
Nộp lại bản chú thích ngắn, kết quả quan sát và một biến thể đã thử. Nếu ví dụ chưa đủ để đạt một tiêu chí, liệt kê phần cần bổ sung thay vì coi tiêu chí đã tự động được thỏa mãn.