Đây là bài 1 trong phần 2 của chuỗi demo “Docker & CI/CD: Nhật ký đóng gói và vận hành”. Những tình huống thực hành về image, volume, cấu hình, pipeline và diễn tập khôi phục. Bài viết dùng ví dụ và dữ liệu giả để minh họa; hãy thử trên môi trường riêng trước khi áp dụng vào dự án.
Mục tiêu cụ thể
Dockerfile mô tả từng lớp tạo image. Build context quyết định file nào được gửi cho builder; dockerignore giúp loại secrets, dữ liệu lớn và thư mục không cần thiết.
Hiểu vấn đề trước khi dùng công cụ
Chương này tập trung vào một quyết định cụ thể: Build image cho trang tĩnh, chỉ copy thư mục public và kiểm tra trong image không có tệp môi trường. Đừng bắt đầu bằng cách chép nguyên ví dụ. Hãy chỉ ra thành phần nào là dữ liệu, thành phần nào là quy tắc và đâu là kết quả quan sát được. Một giải pháp đúng với dữ liệu mẫu vẫn có thể sai khi đầu vào rỗng, kích thước lớn hơn hoặc có hai thao tác xảy ra gần nhau.
Ví dụ tối thiểu
FROM nginx:alpine
COPY public/ /usr/share/nginx/html/
# .dockerignore nên loại .env, .git và dữ liệu riêng tư.
# Ví dụ dành cho trang tĩnh trong môi trường học tập.Giới hạn cần hiểu
Copy toàn bộ thư mục dự án có thể đưa .env vào image. Xóa file ở lớp sau không đảm bảo bí mật biến mất khỏi các lớp trước.
Câu hỏi để tự giải thích
- Bạn sẽ giải thích dockerfile và build context cho người mới bằng ví dụ nào?
- Phần nào của ví dụ là giả định, phần nào cần kiểm tra bằng thực nghiệm?
- Nếu bỏ một điều kiện quan trọng, kết quả sẽ sai ở đâu?
Kết quả cần đạt
- Context không chứa secrets
- Image phục vụ đúng tài nguyên
- Hiểu tác động của cache lớp
Trước khi chuyển bài, hãy viết một đoạn giải thích bằng lời của bạn và chỉ ra ít nhất một trường hợp không nên áp dụng máy móc ví dụ này.