Docker file là gì?

Dockerfile là một file văn bản chứa các chỉ thị (instructions) để Docker sử dụng nhằm tự động xây dựng một Docker image. Dockerfile giúp định nghĩa các bước cần thiết để tạo ra một image, từ việc cài đặt các gói phần mềm, sao chép file, thiết lập biến môi trường, đến việc chỉ định các lệnh sẽ được thực thi khi container khởi động. Trong bài viết này, chúng ta sẽ tìm hiểu chi tiết về Dockerfile, cấu trúc của nó, các chỉ thị phổ biến, và cung cấp các ví dụ cụ thể để minh họa.

Tổng Quan Về Dockerfile

Dockerfile là một file văn bản không có phần mở rộng, thường được đặt tên là Dockerfile. File này chứa một tập hợp các chỉ thị mà Docker sẽ thực thi tuần tự để tạo ra một Docker image. Mỗi chỉ thị trong Dockerfile tạo ra một lớp (layer) mới trong Docker image, và các lớp này được xếp chồng lên nhau để tạo thành image cuối cùng.

Cấu Trúc Của Dockerfile

Cấu trúc của một Dockerfile bao gồm các dòng chỉ thị, mỗi dòng bắt đầu bằng một từ khóa (instruction) và theo sau là các đối số (arguments). Các chỉ thị thường được viết bằng chữ in hoa để dễ phân biệt.

Ví dụ về cấu trúc Dockerfile:

Dockerfile Copy

# Comment
INSTRUCTION arguments

Các Chỉ Thị Phổ Biến Trong Dockerfile

Dưới đây là một số chỉ thị phổ biến trong Dockerfile và cách sử dụng chúng:

FROM

Chỉ thị FROM xác định image cơ bản để xây dựng image mới. Đây là chỉ thị bắt buộc và phải là dòng đầu tiên trong Dockerfile.

Dockerfile Copy

FROM ubuntu:20.04

LABEL

Chỉ thị LABEL được sử dụng để thêm metadata vào image, chẳng hạn như thông tin về phiên bản, tác giả, hoặc mô tả.

Dockerfile Copy

LABEL maintainer="yourname@example.com"
LABEL version="1.0"
LABEL description="This is a sample image"

RUN

Chỉ thị RUN thực thi một lệnh trong quá trình xây dựng image. Mỗi lệnh RUN tạo ra một lớp mới trong Docker image.

Dockerfile Copy

RUN apt-get update && apt-get install -y curl

COPY

Chỉ thị COPY sao chép file hoặc thư mục từ máy chủ Docker vào image.

Dockerfile Copy

COPY . /app

ADD

Chỉ thị ADD tương tự như COPY, nhưng có thể xử lý các file nén và URL.

Dockerfile Copy

ADD https://example.com/file.tar.gz /app/

CMD

Chỉ thị CMD chỉ định lệnh sẽ được thực thi khi container khởi động. Chỉ có một chỉ thị CMD cuối cùng sẽ được thực thi nếu có nhiều chỉ thị CMD trong Dockerfile.

Dockerfile Copy

CMD ["python", "app.py"]

ENTRYPOINT

Chỉ thị ENTRYPOINT tương tự như CMD, nhưng không thể bị ghi đè bởi các đối số dòng lệnh khi container khởi động.

Dockerfile Copy

ENTRYPOINT ["python", "app.py"]

ENV

Chỉ thị ENV thiết lập các biến môi trường.

Dockerfile Copy

ENV APP_HOME /app

EXPOSE

Chỉ thị EXPOSE khai báo các cổng mà container sẽ lắng nghe.

Dockerfile Copy

EXPOSE 8080

VOLUME

Chỉ thị VOLUME tạo một điểm gắn kết để lưu trữ dữ liệu bền vững.

Dockerfile Copy

VOLUME ["/data"]

WORKDIR

Chỉ thị WORKDIR thiết lập thư mục làm việc cho các chỉ thị tiếp theo.

Dockerfile Copy

WORKDIR /app

USER

Chỉ thị USER thiết lập người dùng để thực thi các chỉ thị tiếp theo.

Dockerfile Copy

USER appuser

Ví Dụ: Tạo và Chạy Ứng Dụng Web Đơn Giản Với Dockerfile

Trong ví dụ này, chúng ta sẽ tạo và chạy một ứng dụng web đơn giản sử dụng Dockerfile.

Tạo Dockerfile

Tạo một file có tên là Dockerfile với nội dung sau:

Dockerfile Copy

# Sử dụng image chính thức của Node.js làm base image
FROM node:14

# Tạo thư mục làm việc trong container
WORKDIR /app

# Sao chép package.json và package-lock.json vào thư mục làm việc
COPY package*.json ./

# Cài đặt các phụ thuộc của ứng dụng
RUN npm install

# Sao chép mã nguồn ứng dụng vào thư mục làm việc
COPY . .

# Mở cổng 8080 để truy cập ứng dụng
EXPOSE 8080

# Chạy ứng dụng khi container khởi động
CMD ["node", "app.js"]

Tạo file package.json

Tạo một file có tên là package.json với nội dung sau:

json Copy

{
  "name": "docker-example",
  "version": "1.0.0",
  "description": "A simple web application",
  "main": "app.js",
  "scripts": {
    "start": "node app.js"
  },
  "dependencies": {
    "express": "^4.17.1"
  }
}

Tạo file app.js

Tạo một file có tên là app.js với nội dung sau:

javascript Copy

const express = require("express");
const app = express();
const port = 8080;

app.get("/", (req, res) => {
  res.send("Hello, Docker!");
});

app.listen(port, () => {
  console.log(`App running at http://localhost:${port}`);
});

Xây Dựng Docker Image

Sử dụng lệnh docker build để xây dựng Docker image từ Dockerfile:
bash Copy
```
docker build -t docker-example .
```
Chạy Docker Container

Sử dụng lệnh docker run để tạo và chạy một container từ Docker image vừa xây dựng:
bash Copy
```
docker run -d -p 8080:8080 --name my-docker-app docker-example
```
Truy Cập Ứng Dụng

Mở trình duyệt web và truy cập http://localhost:8080. Bạn sẽ thấy thông báo "Hello, Docker!".

Các Thực Hành Tốt Nhất Khi Viết Dockerfile

Để đảm bảo Dockerfile của bạn hiệu quả và bảo mật, hãy tuân theo các thực hành tốt nhất sau:

Sử Dụng Multi-stage Builds

Multi-stage builds cho phép bạn tạo ra các Docker image gọn nhẹ và bảo mật hơn bằng cách tách biệt quá trình xây dựng và kết quả cuối cùng.

Dockerfile Copy

# Stage 1: Build
FROM node:14 AS builder
WORKDIR /app
COPY package*.json ./
RUN npm install
COPY . .
RUN npm run build

# Stage 2: Production
FROM nginx:alpine
COPY --from=builder /app/build /usr/share/nginx/html

Giảm Số Lớp (Layers)

Mỗi chỉ thị RUN, COPY, ADD tạo ra một lớp mới trong Docker image. Hãy kết hợp các lệnh lại để giảm số lớp.

Dockerfile Copy

RUN apt-get update && apt-get install -y \
    curl \
    vim \
    && rm -rf /var/lib/apt/lists/*

Sử Dụng .dockerignore

Sử dụng file .dockerignore để loại bỏ các file không cần thiết khỏi build context, giúp giảm kích thước Docker image.

plaintext Copy

node_modules
.git
Dockerfile
.dockerignore

Không Lưu Trữ Secrets Trong Dockerfile

Không lưu trữ các thông tin nhạy cảm như mật khẩu hoặc khóa API trong Dockerfile. Sử dụng Docker secrets hoặc biến môi trường để quản lý các thông tin này.

Sử Dụng Các Image Chính Thức

Sử dụng các Docker image chính thức từ Docker Hub để đảm bảo tính bảo mật và hiệu suất.

Dockerfile Copy

FROM python:3.9-slim

Chạy Container Với Quyền Hạn Thấp

Tránh chạy container với quyền root. Sử dụng chỉ thị USER để thiết lập người dùng không có quyền root.

Dockerfile Copy

RUN useradd -m myuser
USER myuser

Kết Luận

Dockerfile là một công cụ mạnh mẽ giúp tự động hóa quá trình xây dựng Docker image. Bằng cách sử dụng Dockerfile, các nhà phát triển có thể đảm bảo rằng ứng dụng của họ sẽ hoạt động nhất quán trên nhiều môi trường khác nhau. Việc hiểu rõ cấu trúc và các chỉ thị của Dockerfile, cùng với việc tuân theo các thực hành tốt nhất, sẽ giúp bạn tạo ra các Docker image hiệu quả và bảo mật.

Việc sử dụng Dockerfile không chỉ giúp tiết kiệm thời gian và công sức mà còn đảm bảo tính nhất quán và bảo mật cho các ứng dụng container hóa. Bằng cách tận dụng các tính năng của Dockerfile, các nhà phát triển và doanh nghiệp có thể nâng cao hiệu quả và chất lượng của quy trình phát triển phần mềm.

Tổng Quan Về Dockerfile

Cấu Trúc Của Dockerfile

Các Chỉ Thị Phổ Biến Trong Dockerfile

FROM

LABEL

RUN

COPY

ADD

CMD

ENTRYPOINT

ENV

EXPOSE

VOLUME

WORKDIR

USER

Ví Dụ: Tạo và Chạy Ứng Dụng Web Đơn Giản Với Dockerfile

Các Thực Hành Tốt Nhất Khi Viết Dockerfile

Sử Dụng Multi-stage Builds

Giảm Số Lớp (Layers)

Sử Dụng .dockerignore

Không Lưu Trữ Secrets Trong Dockerfile

Sử Dụng Các Image Chính Thức

Chạy Container Với Quyền Hạn Thấp

Kết Luận

Bình luận