Hướng dẫn thực hành Docker CLI với run, ps, exec, stop, rm và logs; giải thích lifecycle, tùy chọn quan trọng, quy trình debug và các lỗi thường gặp.
Hai khái niệm cần nhớ:
docker run tạo Container mới; nó không chỉ “chạy lại” một Container cũ. Với Container đã dừng, dùng docker start <name>.
Cú pháp:
Ví dụ đơn giản:
Nếu Image chưa có trên máy, Docker pull Image rồi:
Docker trả về Container ID và process tiếp tục chạy nền.
Tên dễ nhớ hơn ID:
Tên Container phải duy nhất trên Docker host. Nếu gặp lỗi tên đã tồn tại, kiểm tra cả Container đã dừng:
Ý nghĩa:
Truy cập http://localhost:8080.
Để Docker chọn host port động:
Không publish port không có nghĩa Container không có network; nó chỉ chưa expose port đó ra host theo mapping này.
Dùng file:
Named Volume tồn tại độc lập với lifecycle của Container và phù hợp hơn writable layer cho dữ liệu cần lưu lâu dài.
Bind mount cho development:
--rm phù hợp cho job tạm, thử lệnh và test. Không dùng nếu cần giữ Container lại để điều tra filesystem sau khi process kết thúc.
Đặt giới hạn giúp tránh một Container dùng hết tài nguyên host, nhưng cần đo workload thay vì chọn số tùy ý.
Các policy phổ biến: no, on-failure, always, unless-stopped. Restart policy không thay thế health check, orchestration hoặc alerting.
Container đang chạy:
Tất cả Container, gồm cả đã dừng:
Các cột quan trọng:
Hữu ích cho scripting, nhưng luôn kiểm tra danh sách trước khi đưa vào lệnh xóa hàng loạt.
Nếu writable layer tăng nhanh, kiểm tra log/file tạm và chuyển dữ liệu cần persistence sang Volume hoặc storage phù hợp.
Cú pháp:
Mở shell:
Một số Image có Bash:
Minimal Image có thể không chứa bash, thậm chí không có shell. Khi đó hãy chạy binary có sẵn hoặc dùng debug workflow/tool phù hợp.
Biến này chỉ áp dụng cho process do exec tạo, không thay đổi environment của process chính.
Không dùng exec như cách triển khai code hoặc cấu hình lâu dài trên production.
Lệnh này đọc log mà Container ghi ra STDOUT/STDERR, tùy khả năng của logging driver. Nó không tự động đọc mọi file log nằm trong Container.
Thoát chế độ follow bằng Ctrl+C; thao tác này không dừng Container.
Nếu không có log:
Production cần log rotation hoặc nền tảng log tập trung để tránh đầy disk.
Docker thường:
Đặt thời gian chờ:
Application nên xử lý graceful shutdown:
docker kill dừng mạnh hoặc gửi signal cụ thể và không phải lựa chọn mặc định cho shutdown thông thường.
Dừng nhiều Container:
stop không xóa Container. Bạn vẫn thấy nó bằng:
Xóa Container đã dừng:
Nếu Container đang chạy, Docker từ chối. Quy trình an toàn:
-f dừng mạnh và xóa; chỉ dùng khi hiểu tác động tới process và dữ liệu đang ghi.
Xóa toàn bộ stopped Containers:
Đọc danh sách/xác nhận trước khi dọn trên môi trường quan trọng.
-v có thể xóa anonymous volumes gắn với Container; named volumes không tự động bị xóa theo cách tương tự. Luôn kiểm tra:
Xóa Container không xóa Image:
Giả sử API không truy cập được:
Không sửa production Container rồi coi đó là bản fix. Container thay thế phải được tạo từ Image và configuration có thể tái hiện.
Hoặc chọn tên mới nếu Container cũ vẫn cần giữ.
Dừng workload chiếm port hoặc chọn host port khác:
Container tồn tại khi process chính còn chạy. Kiểm tra:
Không giữ Container sống bằng một shell giả nếu application process đang lỗi; hãy sửa command/config.
Thử:
Nếu Image không có shell, dùng binary có sẵn hoặc debug Image/tool chuyên dụng.
Application có thể đang ghi file. Với Container, ưu tiên cấu hình log ra STDOUT/STDERR rồi thu thập bằng logging platform.
Host port 8080 → Container port 80docker run [OPTIONS] IMAGE [COMMAND] [ARG...]docker run nginx:1.27-alpinedocker run -d nginx:1.27-alpinedocker run -d --name web nginx:1.27-alpinedocker logs webdocker stop webdocker ps -a --filter name=webdocker run -d --name web -p 8080:80 nginx:1.27-alpinedocker run -d -p 80 nginx:1.27-alpinedocker psdocker run -d \ --name api \ -e NODE_ENV=production \ -e PORT=3000 \ demo-api:1.0docker run --env-file .env demo-api:1.0docker run -d \ --name db \ -v postgres-data:/var/lib/postgresql/data \ postgres:17docker run --rm -it \ -v "$PWD":/app \ -w /app \ node:22-alpine npm testdocker run --rm -it alpine:3.20 shdocker run -d \ --name worker \ --memory 512m \ --cpus 1.0 \ demo-worker:1.0docker run -d \ --name api \ --restart unless-stopped \ demo-api:1.0docker psdocker ps -adocker ps -qdocker ps -aqdocker ps --filter status=runningdocker ps -a --filter status=exiteddocker ps --filter name=apidocker ps --filter ancestor=nginx:1.27-alpinedocker ps --filter label=app=paymentsdocker ps --format 'table {{.Names}}\t{{.Image}}\t{{.Status}}\t{{.Ports}}'docker ps -a --sizedocker exec [OPTIONS] CONTAINER COMMAND [ARG...]docker exec -it web shdocker exec -it app bashdocker exec web nginx -tdocker exec api node --versiondocker exec db pg_isreadydocker exec -u node -w /app api npm run healthcheckdocker exec -e DEBUG=true api node scripts/check.jsdocker logs webdocker logs -f webdocker logs --tail 100 webdocker logs --since 10m webdocker logs --since '2026-08-19T14:00:00+07:00' webdocker logs --until 30m webdocker logs -t --tail 100 webdocker logs -f --tail 200 apidocker stop webdocker stop -t 30 apidocker stop web api workerdocker ps -adocker rm webdocker stop webdocker rm webdocker rm -f webdocker rm web api workerdocker container prunedocker rm -v appdocker volume lsdocker volume inspect <volume-name>docker image ls# 1. Tìm Container và trạng tháidocker ps -a --filter name=api# 2. Đọc 200 dòng log gần nhấtdocker logs --tail 200 api# 3. Theo dõi khi tái hiện lỗidocker logs -f api# 4. Kiểm tra process/config bên trong nếu còn chạydocker exec -it api sh# 5. Dừng an toàndocker stop -t 30 api# 6. Xóa Container cũdocker rm api# 7. Tạo lại từ Image/config đã sửadocker run -d --name api -p 3000:3000 demo-api:1.1docker ps -a --filter name=my-appdocker rm my-appdocker ps --format 'table {{.Names}}\t{{.Ports}}'docker run -p 8081:80 nginxdocker ps -adocker logs <container>docker exec -it <container> sh# Chạy Nginxdocker run -d --name cli-demo -p 8080:80 nginx:1.27-alpine# Quan sátdocker ps --filter name=cli-demo# Đọc logdocker logs --tail 20 cli-demo# Kiểm tra cấu hình Nginxdocker exec cli-demo nginx -t# Dừngdocker stop cli-demo# Xác nhận trạng tháidocker ps -a --filter name=cli-demo# Xóadocker rm cli-demoNhững bài viết có cùng chủ đề hoặc công nghệ bạn có thể muốn đọc tiếp.
