Bài đọc

Cấu hình và bí mật: thực hành có hướng dẫn

3 phút đọc

Đây là bài 3 của chương 5: Cấu hình và bí mật, thuộc khóa demo Docker & CI/CD. Nội dung được dùng để trải nghiệm cấu trúc chương trình học; hãy thực hành trên dữ liệu và môi trường thử nghiệm riêng. Trong dự án xuyên suốt, bạn sẽ xây dựng môi trường ứng dụng có web, database, pipeline kiểm tra và quy trình khôi phục.

Mục tiêu cụ thể

Cấu hình thay đổi theo môi trường nên được truyền lúc chạy. Secret cần hạn chế quyền đọc và tránh ghi vào log, source control hoặc image.

Đề bài thực hành

Tách cấu hình demo khỏi image, dùng giá trị giả và lập danh sách nơi secrets có thể bị lộ.

Quy trình từng bước

Xác định đầu vào, đầu ra và trạng thái trước khi bắt đầu. Với cấu hình và bí mật, hãy ghi lại kết quả bạn mong muốn trước khi chạy ví dụ.
Tạo bản thử nhỏ nhất trong một thư mục hoặc môi trường riêng. Chỉ dùng dữ liệu giả; không sao chép token, tài khoản hoặc dữ liệu cá nhân vào bài tập.
Thực hiện yêu cầu: Tách cấu hình demo khỏi image, dùng giá trị giả và lập danh sách nơi secrets có thể bị lộ.
Quan sát kết quả và so sánh từng điều kiện chấp nhận. Khi chưa đạt, thay đổi một yếu tố mỗi lần để biết thay đổi nào tạo ra tác động.
Lưu kết quả cùng ghi chú giải thích quyết định. Người khác cần tái hiện được thao tác mà không phải đoán cấu hình hoặc dữ liệu ban đầu.

Điểm khởi đầu

services:
  app:
    image: example/demo:local
    env_file:
      - .env.demo
    environment:
      APP_ENV: demo
# Chỉ dùng giá trị giả trong bài tập.

Đối chiếu kết quả

Không commit .env thật
Log không in token
Image dùng lại được giữa môi trường

Nếu kết quả khác dự kiến

Env_file là cách nạp cấu hình, không phải mã hóa bí mật. Người có quyền inspect container có thể xem nhiều biến môi trường.

Chụp hoặc ghi lại đầu vào và đầu ra trước khi sửa. Xác nhận tệp đã lưu, đúng môi trường đang chạy và dữ liệu thử vẫn giữ nguyên. Sau khi sửa, chạy lại cả trường hợp ban đầu lẫn một trường hợp biên để tránh sửa được một nhánh nhưng làm hỏng nhánh khác.

Sản phẩm cần lưu

Mã nguồn hoặc sơ đồ của bản thử.
Dữ liệu đầu vào có thể dùng lại.
Ba kết quả kiểm tra kèm giải thích.
Một ghi chú về điều bạn sẽ làm khác nếu triển khai cho người dùng thật.