Đây là bài 2 trong phần 1 của chuỗi demo “Docker & CI/CD: Nhật ký đóng gói và vận hành”. Những tình huống thực hành về image, volume, cấu hình, pipeline và diễn tập khôi phục. Bài viết dùng ví dụ và dữ liệu giả để minh họa; hãy thử trên môi trường riêng trước khi áp dụng vào dự án.
Mục tiêu cụ thể
Image là khuôn chứa filesystem và cấu hình; container là tiến trình chạy từ khuôn đó. Dữ liệu trong lớp ghi của container không nên là nơi duy nhất giữ dữ liệu quan trọng.
Tình huống lỗi
Publish cổng ra mọi interface có thể mở dịch vụ ra ngoài dự kiến. Dùng bind loopback khi chỉ cần truy cập trên máy học tập.
Chẩn đoán có bằng chứng
Trong bài image và container, hãy cố ý tái hiện tình huống trên ở môi trường thử nghiệm. Mục tiêu là thấy vì sao kết quả sai và thu thập đủ bằng chứng để phân biệt lỗi dữ liệu, lỗi quy tắc và lỗi cấu hình. Không sửa đồng thời nhiều yếu tố vì bạn sẽ khó xác định nguyên nhân.
- Ghi rõ bước thao tác và kết quả mong đợi.
- Thu nhỏ ví dụ đến mức vẫn tái hiện được lỗi.
- Đối chiếu dữ liệu thực với giả định ban đầu.
- Đặt giả thuyết và thay đổi một yếu tố.
- Xác nhận bằng cách tái chạy ví dụ tối thiểu.
Mẫu đối chiếu
docker run --rm --name demo-web -p 127.0.0.1:8080:80 nginx:alpine
# Mở http://localhost:8080 trong môi trường học tập.
# Dừng bằng Ctrl+C khi chạy foreground.Kiểm tra sau sửa
- Phân biệt image và container
- Cổng chỉ mở theo chủ đích
- Biết cách xem log và dừng dịch vụ
Khi lỗi biến mất, thực hiện lại yêu cầu gốc: Chạy web server mẫu, xem process và log, sau đó dừng container và giải thích dữ liệu nào còn lại. Sau đó thử trường hợp đầu vào rỗng hoặc trạng thái chưa được khởi tạo nếu phù hợp. Một bản sửa phải khôi phục hành vi đã định nghĩa, không chỉ làm mất thông báo lỗi.
Ghi chú bàn giao
Viết báo cáo ngắn gồm nguyên nhân, phạm vi ảnh hưởng, thay đổi và cách kiểm chứng. Nếu chưa xác định được nguyên nhân, ghi rõ điều còn chưa biết và phép kiểm tra tiếp theo, không biến giả thuyết thành kết luận.