Docker trên VPS production: dữ liệu và vận hành

Docker giúp đóng gói ứng dụng, nhưng container chạy được chưa có nghĩa hệ thống sẵn sàng production. VPS vẫn cần dữ liệu bền vững, kiểm soát tài nguyên, bảo mật, monitoring và quy trình deploy/rollback.

Dựng image có thể tái tạo

• Ghi phiên bản dependency và build từ nguồn đã kiểm tra.
• Dùng tag/revision rõ; tránh phụ thuộc một nhãn luôn thay đổi.
• Tách build artifact khỏi dữ liệu người dùng.
• Không đưa secret vào image hoặc repository.
• Có bản đã nghiệm thu để quay lại khi deploy lỗi.

Thử image trên môi trường gần production. Một image chạy ở laptop có thể khác kiến trúc CPU, hệ thống file và tài nguyên của VPS. Ghi version và cấu hình giúp chẩn đoán thay vì sửa thủ công trong container.

Dữ liệu ngoài writable layer

Docker volume có vòng đời và cách quản lý tách với writable layer của container. Chọn volume hoặc mount phù hợp cho database và file upload. Tuy nhiên nơi lưu trên cùng VPS vẫn cần backup; xóa container hoặc thao tác volume có thể ảnh hưởng dữ liệu theo cách triển khai.

Network và quyền

Chỉ publish cổng cần cho client; database và dịch vụ nội bộ không nên mở rộng ra Internet. Kiểm tra network path thực tế vì cấu hình publish port và firewall có thể tương tác theo môi trường. Không coi việc container có network riêng là đủ bảo mật.

Docker daemon có quyền mạnh; truy cập Docker socket cần kiểm soát. Tránh cấp privileged hoặc mount host path nhạy cảm nếu ứng dụng không cần. Quyền hạn phải được đánh giá theo nhiệm vụ, không sao chép tùy tiện một compose file từ nguồn khác.

Giới hạn và đo tài nguyên

Đặt giới hạn CPU/RAM phù hợp để một container không chiếm toàn VPS, đồng thời phải theo dõi throttling/OOM. Giới hạn quá thấp có thể khiến app restart dù host còn RAM. Tổng tài nguyên cần tính database, reverse proxy và monitoring nếu chạy cùng máy.

docker ps
docker stats --no-stream
docker system df

Các lệnh trên hỗ trợ kiểm tra tình trạng và tài nguyên; quyền Docker cũng cần được quản lý. Không chạy lệnh prune/xóa volume chỉ vì thấy disk đầy mà chưa biết dữ liệu nào cần giữ.

Health check, restart và log

Health check nên kiểm tra khả năng phục vụ cần thiết, không chỉ process tồn tại. Restart policy không thay chẩn đoán lỗi lặp; log cần đủ bối cảnh nhưng không chứa secret. Rotation và cảnh báo dung lượng giúp tránh log chiếm đầy ổ.

Deploy và rollback

1. Backup dữ liệu và ghi phiên bản đang chạy.
2. Dựng image mới, thử cấu hình/health.
3. Đánh giá migration database trước deploy.
4. Chuyển traffic và theo dõi latency/error rate.
5. Quay image khi phù hợp; xử lý riêng dữ liệu đã thay đổi.
6. Ghi kết quả và giữ artifact cần cho phục hồi.

Rollback code không tự rollback schema/database. Nếu phiên bản mới đã ghi dữ liệu không tương thích, cần phương án dữ liệu riêng. Một hệ nhỏ vẫn cần runbook trước khi dùng để phục vụ khách.

Xem Cloud VPS. Gửi danh sách container, volume, nhu cầu RAM/storage và mức phục hồi để chọn cấu hình thay vì chỉ đếm số container.