Cấu hình và bí mật: bài tập dự án chương

Đây là bài 6 của chương 5: Cấu hình và bí mật, thuộc khóa demo Docker & CI/CD. Nội dung được dùng để trải nghiệm cấu trúc chương trình học; hãy thực hành trên dữ liệu và môi trường thử nghiệm riêng. Trong dự án xuyên suốt, bạn sẽ xây dựng môi trường ứng dụng có web, database, pipeline kiểm tra và quy trình khôi phục.

Cấu hình thay đổi theo môi trường nên được truyền lúc chạy. Secret cần hạn chế quyền đọc và tránh ghi vào log, source control hoặc image.

Sản phẩm cuối khóa là môi trường ứng dụng có web, database, pipeline kiểm tra và quy trình khôi phục. Ở chương này, bạn cần bàn giao một phần có thể giải thích và kiểm tra độc lập: Tách cấu hình demo khỏi image, dùng giá trị giả và lập danh sách nơi secrets có thể bị lộ. Hãy nêu rõ phần mới phụ thuộc vào kết quả nào của chương trước và phần nào có thể làm riêng.

• Xác định đầu vào, đầu ra và trạng thái trước khi bắt đầu. Với cấu hình và bí mật, hãy ghi lại kết quả bạn mong muốn trước khi chạy ví dụ.
• Tạo bản thử nhỏ nhất trong một thư mục hoặc môi trường riêng. Chỉ dùng dữ liệu giả; không sao chép token, tài khoản hoặc dữ liệu cá nhân vào bài tập.
• Thực hiện yêu cầu: Tách cấu hình demo khỏi image, dùng giá trị giả và lập danh sách nơi secrets có thể bị lộ.
• Quan sát kết quả và so sánh từng điều kiện chấp nhận. Khi chưa đạt, thay đổi một yếu tố mỗi lần để biết thay đổi nào tạo ra tác động.
• Lưu kết quả cùng ghi chú giải thích quyết định. Người khác cần tái hiện được thao tác mà không phải đoán cấu hình hoặc dữ liệu ban đầu.

• Không commit .env thật
• Log không in token
• Image dùng lại được giữa môi trường

Env_file là cách nạp cấu hình, không phải mã hóa bí mật. Người có quyền inspect container có thể xem nhiều biến môi trường.

• Một phiên bản chạy được hoặc tài liệu thiết kế đủ để kiểm chứng.
• Mô tả đầu vào, đầu ra và cách bắt đầu thử.
• Ít nhất ba ca thử gắn với tiêu chí chương.
• Một ca lỗi được tái hiện và cách xử lý.
• Ghi chú giới hạn: điều gì chưa làm, vì sao và bước tiếp theo.

Bài dự án có thể cần nhiều thời gian thực hành hơn thời gian đọc hiển thị. Bạn tự chọn mức độ mở rộng theo mục tiêu; không cần đưa nội dung lên hệ thống production để hoàn thành bài. Khi review, tập trung vào hành vi quan sát được và tính rõ ràng của giải thích thay vì số dòng mã.

Giữ lại phiên bản đã đạt tiêu chí trước khi thêm yêu cầu mới. Nếu thay đổi tiếp theo làm sai hành vi cũ, dùng các ca thử đã ghi để phát hiện và khoanh vùng thay đổi gây ra vấn đề.