Docker cơ bản: image, container và các lệnh thiết yếu

   IMAGE  ──(docker run)──▶  CONTAINER
  (khuôn mẫu,                (bản đang chạy,
   chỉ đọc)                   có thể start/stop/xóa)

# Tải image về máy từ Docker Hub
docker pull nginx

# Tải một version cụ thể bằng tag
docker pull nginx:1.27
docker pull node:20-alpine

# Liệt kê image trên máy
docker images

# Xóa một image
docker rmi nginx:1.27

# Xóa các image không còn dùng (dangling)
docker image prune

       docker run / create
              │
              ▼
       ┌────────────┐  docker stop   ┌────────────┐
       │  RUNNING   │ ─────────────▶ │  STOPPED   │
       │ (đang chạy)│ ◀───────────── │ (đã dừng)  │
       └────────────┘  docker start  └────────────┘
              │                            │
              │         docker rm          │
              └────────────┬───────────────┘
                           ▼
                       REMOVED (đã xóa)

docker run nginx

docker run \
  -d \                      # detached: chạy nền
  --name my-web \           # đặt tên cho container
  -p 8080:80 \              # map cổng host:container
  -e ENV=production \       # set biến môi trường
  nginx

Trình duyệt ──▶ localhost:8080 ──▶ [container: port 80 / nginx]
                    (host)              (bên trong container)

# Container đang chạy
docker ps

# Tất cả container (kể cả đã dừng)
docker ps -a

# Dừng container
docker stop my-web

# Khởi động lại container đã dừng
docker start my-web

# Restart (dừng rồi chạy lại)
docker restart my-web

# Xóa container (phải dừng trước, hoặc thêm -f để ép)
docker rm my-web
docker rm -f my-web

# Xem log của container
docker logs my-web

# Theo dõi log realtime (như tail -f)
docker logs -f my-web

# Mở shell bên trong container đang chạy
docker exec -it my-web bash

# Nếu image không có bash, thử sh (image alpine)
docker exec -it my-web sh

# Xem nội dung thư mục bên trong container
docker exec my-web ls /usr/share/nginx/html

# Xem các process đang chạy trong container
docker exec my-web ps aux

# Xóa tất cả container đã dừng
docker container prune

# Xóa image không dùng
docker image prune

# Dọn tổng lực: container dừng + image thừa + network + cache
docker system prune

# Dọn cả volume không dùng (cẩn thận: mất dữ liệu)
docker system prune -a --volumes

# Xem Docker đang chiếm bao nhiêu dung lượng
docker system df

# Chạy PostgreSQL cho việc phát triển
docker run -d \
  --name dev-postgres \
  -p 5432:5432 \
  -e POSTGRES_PASSWORD=secret \
  -e POSTGRES_DB=myapp \
  postgres:16

# Kiểm tra nó đang chạy
docker ps

# Xem log để chắc DB đã sẵn sàng
docker logs dev-postgres

# Vào psql bên trong container
docker exec -it dev-postgres psql -U postgres -d myapp

# Xong việc, dọn dẹp
docker rm -f dev-postgres