Đây là bài 3 của chương 2: Dockerfile và build context, thuộc khóa demo Docker & CI/CD. Nội dung được dùng để trải nghiệm cấu trúc chương trình học; hãy thực hành trên dữ liệu và môi trường thử nghiệm riêng. Trong dự án xuyên suốt, bạn sẽ xây dựng môi trường ứng dụng có web, database, pipeline kiểm tra và quy trình khôi phục.
Mục tiêu cụ thể
Dockerfile mô tả từng lớp tạo image. Build context quyết định file nào được gửi cho builder; dockerignore giúp loại secrets, dữ liệu lớn và thư mục không cần thiết.
Đề bài thực hành
Build image cho trang tĩnh, chỉ copy thư mục public và kiểm tra trong image không có tệp môi trường.
Quy trình từng bước
- Xác định đầu vào, đầu ra và trạng thái trước khi bắt đầu. Với dockerfile và build context, hãy ghi lại kết quả bạn mong muốn trước khi chạy ví dụ.
- Tạo bản thử nhỏ nhất trong một thư mục hoặc môi trường riêng. Chỉ dùng dữ liệu giả; không sao chép token, tài khoản hoặc dữ liệu cá nhân vào bài tập.
- Thực hiện yêu cầu: Build image cho trang tĩnh, chỉ copy thư mục public và kiểm tra trong image không có tệp môi trường.
- Quan sát kết quả và so sánh từng điều kiện chấp nhận. Khi chưa đạt, thay đổi một yếu tố mỗi lần để biết thay đổi nào tạo ra tác động.
- Lưu kết quả cùng ghi chú giải thích quyết định. Người khác cần tái hiện được thao tác mà không phải đoán cấu hình hoặc dữ liệu ban đầu.
Điểm khởi đầu
FROM nginx:alpine
COPY public/ /usr/share/nginx/html/
# .dockerignore nên loại .env, .git và dữ liệu riêng tư.
# Ví dụ dành cho trang tĩnh trong môi trường học tập.Đối chiếu kết quả
- Context không chứa secrets
- Image phục vụ đúng tài nguyên
- Hiểu tác động của cache lớp
Nếu kết quả khác dự kiến
Copy toàn bộ thư mục dự án có thể đưa .env vào image. Xóa file ở lớp sau không đảm bảo bí mật biến mất khỏi các lớp trước.
Chụp hoặc ghi lại đầu vào và đầu ra trước khi sửa. Xác nhận tệp đã lưu, đúng môi trường đang chạy và dữ liệu thử vẫn giữ nguyên. Sau khi sửa, chạy lại cả trường hợp ban đầu lẫn một trường hợp biên để tránh sửa được một nhánh nhưng làm hỏng nhánh khác.
Sản phẩm cần lưu
- Mã nguồn hoặc sơ đồ của bản thử.
- Dữ liệu đầu vào có thể dùng lại.
- Ba kết quả kiểm tra kèm giải thích.
- Một ghi chú về điều bạn sẽ làm khác nếu triển khai cho người dùng thật.