Dockerfile và build context: tự kiểm tra và mở rộng

Đây là bài 5 của chương 2: Dockerfile và build context, thuộc khóa demo Docker & CI/CD. Nội dung được dùng để trải nghiệm cấu trúc chương trình học; hãy thực hành trên dữ liệu và môi trường thử nghiệm riêng. Trong dự án xuyên suốt, bạn sẽ xây dựng môi trường ứng dụng có web, database, pipeline kiểm tra và quy trình khôi phục.

Dockerfile mô tả từng lớp tạo image. Build context quyết định file nào được gửi cho builder; dockerignore giúp loại secrets, dữ liệu lớn và thư mục không cần thiết.

• Vì sao dockerfile và build context cần được xem xét riêng trong dự án Docker & CI/CD?
• Giải thích bằng lời của bạn: Dockerfile mô tả từng lớp tạo image. Build context quyết định file nào được gửi cho builder; dockerignore giúp loại secrets, dữ liệu lớn và thư mục không cần thiết.
• Phát hiện vấn đề trong tình huống: Copy toàn bộ thư mục dự án có thể đưa .env vào image. Xóa file ở lớp sau không đảm bảo bí mật biến mất khỏi các lớp trước.
• Bạn sẽ giữ bằng chứng gì để chứng minh giải pháp hoạt động?

• Context không chứa secrets
• Image phục vụ đúng tài nguyên
• Hiểu tác động của cache lớp

Bắt đầu từ yêu cầu Build image cho trang tĩnh, chỉ copy thư mục public và kiểm tra trong image không có tệp môi trường. Thay đổi quy mô, độ dài dữ liệu hoặc thứ tự thao tác. Chọn đúng một biến thể phù hợp với chương rồi dự đoán tác động trước khi thử. Ví dụ là công cụ để hiểu nguyên lý, không phải đáp án duy nhất.

• Mức 1: nhắc lại được khái niệm nhưng chưa tự thực hiện.
• Mức 2: tự hoàn thành ví dụ và giải thích các bước.
• Mức 3: xử lý được trường hợp biên và giải thích lựa chọn khác.

Nếu chưa đạt mức 2, quay lại bài thực hành thay vì chỉ đọc đáp án. Khi đã đạt mức 3, ghi lại một cách giải khác và so sánh độ đơn giản, khả năng kiểm chứng và giới hạn của hai phương án.

Tạo bảng gồm ca thử, đầu vào, kết quả mong đợi, kết quả thực tế và kết luận. Chỉ đánh dấu hoàn thành sau khi từng tiêu chí có kết quả quan sát được; bài tự kiểm tra này không tự chấm điểm và không cấp chứng chỉ.