Docker là gì? Hướng dẫn container cho lập trình viên

Docker là gì?

Docker là nền tảng mã nguồn mở giúp đóng gói ứng dụng cùng toàn bộ dependencies vào trong một container, đảm bảo chạy giống nhau trên mọi môi trường. Thay vì gặp tình trạng “chạy trên máy tôi được nhưng trên máy anh không”, Docker giúp nhà phát triển triển khai phần mềm một cách nhất quán, từ máy cá nhân đến server production.

Theo Stack Overflow Developer Survey 2024, Docker được 59% professional developers sử dụng — nhiều nhất trong tất cả các công cụ phát triển phần mềm. Con số này cho thấy vị thế gần như bắt buộc của Docker trong ngành công nghiệp phần mềm hiện đại.

Container khác gì với Virtual Machine?

Để hiểu Docker, trước hết cần phân biệt container và máy ảo (VM). Virtual Machine chạy một hệ điều hành đầy đủ trên hypervisor — tốn tài nguyên phần cứng, khởi động chậm, và mỗi VM có kernel riêng. Container, ngược lại, chia sẻ kernel của host operating system, chỉ đóng gói riêng phần application và dependencies.

Theo Docker official docs, container nhẹ hơn và khởi động nhanh hơn VM gấp nhiều lần: “Docker is lightweight and fast. It provides a viable, cost-effective alternative to hypervisor-based virtual machines, so you can use more of your server capacity.” Ví dụ thực tế, image Linux Alpine trên Docker Hub chỉ nặng 5 MB — so với vài GB của một VM Debian thông thường.

Sự khác biệt này có ý nghĩa lớn khi triển khai hàng trăm container trên cùng một server. Thay vì mỗi service cần một VM riêng, giờ đây hàng tá container có thể chạy chung trên một host, tiết kiệm đáng kể chi phí hạ tầng.

Docker Image và Container hoạt động thế nào?

Docker Image là bản thiết kế read-only chứa mã nguồn, runtime, libraries, và system tools cần thiết. Container là instance chạy thực của image, với thêm writable layer cho phép ghi dữ liệu runtime.

Quy trình đơn giản: lệnh docker pull nginx tải image từ registry, docker run nginx khởi động container từ image đó. Trên Docker Hub hiện có hơn 13 triệu images, trong đó image nginx, python, postgres, và ubuntu đều đã vượt 1 tỷ lượt tải.

Dockerfile: Tự động hóa quá trình build

Dockerfile là file text chứa các lệnh để xây dựng image tự động. Mỗi lệnh (FROM, COPY, RUN, CMD) tạo một layer riêng trong image. Cấu trúc này cho phép cache: nếu chỉ thay đổi source code mà không thay đổi dependencies, Docker chỉ cần rebuild phần bị ảnh hưởng, giúp quá trình build nhanh hơn nhiều.

Một Dockerfile điển hình cho ứng dụng Python có thể đơn giản như sau:

FROM python:3.12-slim
WORKDIR /app
COPY requirements.txt .
RUN pip install -r requirements.txt
COPY . .
CMD ["python", "app.py"]

Mỗi dòng tương ứng một bước: chọn base image, đặt thư mục làm việc, copy file dependencies, cài đặt packages, copy mã nguồn, và định nghĩa lệnh khởi động.

Docker Compose: Quản lý đa container

Ứng dụng thực tế thường gồm nhiều services hoạt động song song — ví dụ web server, database, cache. Docker Compose cho phép định nghĩa toàn bộ hệ thống đa container trong một file compose.yml, quản lý network, volume, và dependencies giữa các services.

Với lệnh docker compose up, toàn bộ hệ thống được khởi động đồng thời. Lệnh docker compose down dừng và dọn sạch. Đây là công cụ không thể thiếu khi phát triển locally với kiến trúc microservices.

Trường hợp sử dụng phổ biến

• CI/CD pipelines: Docker được tích hợp sâu vào GitHub Actions, GitLab CI, và Jenkins, giúp mỗi bước build/test/deploy chạy trong container riêng biệt, tránh xung đột phiên bản.
• Microservices: Mỗi service chạy trong container riêng với dependencies isolated, dễ scale và maintain độc lập.
• Môi trường phát triển đồng nhất: Developer mới clone repository, chạy docker compose up là có đầy đủ environment giống hệt production.
• Triển khai AI/ML: Theo CNCF Annual Survey 2025, 66% tổ chức chạy workload generative AI trên Kubernetes — nền tảng quản lý container quy mô lớn nhất hiện nay.

Docker và Kubernetes: Hệ sinh thái Cloud Native

Theo CNCF Annual Survey 2025, 98% tổ chức đã áp dụng các kỹ thuật cloud native, với container usage trong production tăng từ 41% năm 2023 lên 56% năm 2025. Trong số các tổ chức dùng container, 82% đang chạy Kubernetes trong production.

Kubernetes bổ sung khả năng orchestration: tự động scale, load balancing, self-healing khi container gặp sự cố. Docker cung cấp nền tảng đóng gói, Kubernetes lo việc điều phối — hai công cụ bổ trợ nhau tạo thành backbone của kiến trúc cloud native hiện đại.

Tham khảo thêm: Docker Official Docs — What is a container, CNCF Annual Cloud Native Survey 2025, Stack Overflow Developer Survey 2024.