Docker trong CI/CD Pipeline — vanngoctan.com

Docker

Docker trong CI/CD Pipeline

Mỗi lần commit code lại build, test, deploy thủ công? Docker trong CI/CD tự động hóa toàn bộ quy trình từ commit đến production — cùng GitHub Actions, GitLab CI và blue-green deployment.

10 phút đọc07/04/2026

Mục lục bài viết12

Bạn có biết? Mỗi lần commit code, bạn phải build, test, rồi deploy thủ công? Ngày mai deploy 10 lần, mỗi lần phải làm same steps: build → test → push image → pull → restart container. Công việc này nhanh chóng trở nên nhàm chán và dễ sai sót!

Đây chính là lý do Docker trong CI/CD Pipeline ra đời — tự động hóa toàn bộ quy trình từ code commit đến production deployment.

Tại sao dùng Docker trong CI/CD?

✅ Môi trường nhất quán — Same environment từ dev đến prod
✅ Isolation — Mỗi pipeline run chạy trong container riêng
✅ Reproduction — Dễ dàng tái tạo lỗi
✅ Tốc độ — Cache Docker layers, build nhanh

CI/CD Pipeline workflow diagram — code commit, build, test, deploy stages

CI/CD Pipeline với Docker: từ commit đến production hoàn toàn tự động

GitHub Actions với Docker

GitHub Actions là cách phổ biến nhất để tích hợp Docker vào CI/CD pipeline.

name: Build and Test
on: [push, pull_request]
jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - name: Build Docker image
        run: docker build -t myapp:${{ github.sha }} .
      - name:

0 bình luận

Đang tải bình luận...

Để lại bình luận

steps:
  - name: Set up Docker Buildx
    uses: docker/setup-buildx-action@v3
  - name: Build
    uses: docker/build-push-action@v5
    with:
      context: .
      push: true
      tags: myapp:${{ github.sha }}

- uses: docker/build-push-action@v5
  with:
    cache-from: myapp:build-cache
    cache-to: myapp:build-cache

name: CI/CD Pipeline
on:
  push:
    branches: [main]
  pull_request:
    branches: [main]

jobs:
  test:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - name: Run tests
        run: docker compose up --build -d
      - name: Wait for service
        run: sleep 10
      - name: Test API
        run: curl http://localhost:3000/health

  build-and-push:
    needs: test
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - name: Build and push
        uses: docker/build-push-action@v5
        with:
          context: .
          push: true
          tags: myapp:${{ github.sha }}

# .gitlab-ci.yml
stages:
  - build
  - test
  - push
  - deploy

variables:
  DOCKER_IMAGE: registry.gitlab.com/$CI_PROJECT_PATH:$CI_COMMIT_SHORT_SHA

build:
  stage: build
  image: docker:24
  services:
    - docker:24-dind
  script:
    - docker build -t $DOCKER_IMAGE .
    - docker save $DOCKER_IMAGE > image.tar
  artifacts:
    paths:
      - image.tar

test:
  stage: test
  script:
    - docker load < image.tar
    - docker run $DOCKER_IMAGE npm test

push:
  stage: push
  script:
    - echo $CI_REGISTRY_PASSWORD | docker login -u $CI_REGISTRY_USER --password-stdin $CI_REGISTRY
    - docker push $DOCKER_IMAGE

deploy:
  stage: deploy
  script:
    - docker pull $DOCKER_IMAGE
    - docker stop myapp || true
    - docker rm myapp || true
    - docker run -d --name myapp -p 3000:3000 $DOCKER_IMAGE

- name: Login to Docker Hub
  uses: docker/login-action@v3
  with:
    username: ${{ secrets.DOCKER_USERNAME }}
    password: ${{ secrets.DOCKER_PASSWORD }}

- name: Build and push
  uses: docker/build-push-action@v5
  with:
    context: .
    push: true
    tags: |
      ${{ secrets.DOCKER_USERNAME }}/myapp:latest
      ${{ secrets.DOCKER_USERNAME }}/myapp:${{ github.sha }}

- name: Scan Docker image
  uses: aquasecurity/trivy-action@master
  with:
    image-ref: myapp:${{ github.sha }}
    format: 'sarif'
    output: 'trivy-results.sarif'
    severity: 'CRITICAL,HIGH'

- name: Upload scan results
  uses: github/codeql-action/upload-sarif@v3
  with:
    sarif_file: 'trivy-results.sarif'

- name: Set up QEMU
  uses: docker/setup-qemu-action@v3

- name: Set up Docker Buildx
  uses: docker/setup-buildx-action@v3

- name: Build multi-arch
  uses: docker/build-push-action@v5
  with:
    platforms: linux/amd64,linux/arm64
    push: true
    tags: myapp:multi-arch

deploy:
  stage: deploy
  script:
    # Xác định môi trường hiện tại
    - if docker ps --format '{{.Names}}' | grep -q '^myapp-blue$'; then
        NEW="green"; OLD="blue";
      else
        NEW="blue"; OLD="green";
      fi
    # Deploy phiên bản mới
    - docker run -d --name myapp-$NEW -p 3001:3000 myapp:latest
    # Kiểm tra health
    - sleep 10
    - curl --fail http://localhost:3001/health
    # Chuyển traffic sang phiên bản mới
    - docker stop myapp-$OLD || true
    - docker rm myapp-$OLD || true