Docker trong CI/CD và production

   Code   ──push──▶   CI (build & test)   ──▶   Registry   ──deploy──▶   Server
  (Git)              GitHub Actions             Docker Hub /           (production)
                                                GHCR / ECR

# 1. Đăng nhập
docker login

# 2. Đặt tag theo định dạng: <username>/<repo>:<tag>
docker tag my-app:1.0 username/my-app:1.0

# 3. Đẩy lên registry
docker push username/my-app:1.0

# Trên máy/server khác, kéo về và chạy
docker pull username/my-app:1.0
docker run -d -p 3000:3000 username/my-app:1.0

docker tag my-app username/my-app:1.4.2      # version cụ thể
docker tag my-app username/my-app:1.4         # minor
docker tag my-app username/my-app:latest      # bản mới nhất
docker tag my-app username/my-app:a1b2c3d     # theo git commit SHA

# .github/workflows/docker.yml
name: Build and Push Docker Image

on:
  push:
    branches: [ main ]

jobs:
  build:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      packages: write
    steps:
      - name: Checkout code
        uses: actions/checkout@v4

      - name: Log in to GitHub Container Registry
        uses: docker/login-action@v3
        with:
          registry: ghcr.io
          username: ${{ github.actor }}
          password: ${{ secrets.GITHUB_TOKEN }}

      - name: Build and push
        uses: docker/build-push-action@v6
        with:
          context: .
          push: true
          tags: |
            ghcr.io/${{ github.repository }}:latest
            ghcr.io/${{ github.repository }}:${{ github.sha }}

push main ──▶ checkout ──▶ login GHCR ──▶ build image ──▶ push (latest + SHA)

# Trên server production
git pull                          # hoặc chỉ cần file compose
docker compose pull               # kéo image mới nhất
docker compose up -d              # cập nhật, chỉ restart cái thay đổi
docker image prune -f             # dọn image cũ

services:
  web:
    image: ghcr.io/username/my-app:latest
    ports:
      - "80:3000"
    environment:
      NODE_ENV: production
    env_file:
      - .env.production
    restart: always              # tự khởi động lại nếu crash
    healthcheck:
      test: ["CMD", "wget", "-qO-", "http://localhost:3000/health"]
      interval: 30s
      timeout: 5s
      retries: 3

docker run -d --restart always my-app
# unless-stopped: tự restart, trừ khi bạn chủ động stop

docker run -d \
  --memory="512m" \
  --cpus="1.0" \
  my-app

HEALTHCHECK --interval=30s --timeout=5s --retries=3 \
  CMD wget -qO- http://localhost:3000/health || exit 1

# Giới hạn dung lượng log để không đầy ổ đĩa
docker run -d \
  --log-opt max-size=10m \
  --log-opt max-file=3 \
  my-app

1. Docker là gì         →  hiểu container vs VM
2. Cài đặt              →  môi trường sẵn sàng
3. Lệnh cơ bản          →  image & container
4. Dockerfile           →  đóng gói app của mình
5. Volume & Network     →  lưu trữ & kết nối
6. Docker Compose       →  multi-container
7. Tối ưu image         →  nhỏ, nhanh, an toàn
8. CI/CD & production    →  tự động hóa & vận hành