Docker là gì?

Docker là một nền tảng phần mềm cho phép bạn xây dựng, kiểm thử, triển khai và chạy ứng dụng trong các container — những đơn vị phần mềm nhẹ, độc lập và có thể di chuyển dễ dàng giữa các môi trường khác nhau.

Khác với máy ảo (VM) truyền thống, container của Docker không cần hệ điều hành riêng. Thay vào đó, chúng chia sẻ nhân (kernel) của hệ điều hành máy chủ, giúp tiết kiệm tài nguyên và khởi động trong vài giây.

Docker giúp giải quyết vấn đề “Chạy được trên máy tôi!” bằng cách đóng gói toàn bộ phần phụ thuộc (mã, thư viện, cấu hình) vào một container nhất quán — hoạt động như nhau trên laptop, server, cloud hay bất kỳ đâu.

Cơ chế hoạt động

Docker sử dụng các tính năng cốt lõi của nhân Linux như namespaces (cô lập tiến trình, mạng, người dùng, v.v.) và cgroups (giới hạn tài nguyên CPU, RAM, I/O) để tạo ra các container nhẹ, an toàn và hiệu quả. Khác với máy ảo (VM) — vốn phải chạy toàn bộ hệ điều hành khách — container Docker chia sẻ kernel của hệ điều hành máy chủ, giúp giảm thiểu chi phí tài nguyên và tăng tốc độ khởi động (thường chỉ mất vài trăm mili giây).

Docker không chỉ là công cụ — mà là một hệ sinh thái

Ngoài khả năng chạy container, Docker còn cung cấp một bộ công cụ toàn diện:

• Docker Engine: runtime nền tảng để tạo và quản lý container.
• Dockerfile: tệp văn bản chứa các lệnh để tự động xây dựng image.
• Docker Hub: kho lưu trữ công cộng (và riêng tư) cho các image, tương tự như GitHub cho mã nguồn.
• Docker Compose: công cụ để định nghĩa và chạy ứng dụng đa container bằng một tệp YAML.
• Docker Desktop: ứng dụng GUI hỗ trợ phát triển trên Windows và macOS.

Ứng dụng thực tế

Docker được sử dụng rộng rãi trong:

• Phát triển phần mềm: tạo môi trường dev đồng nhất cho toàn đội.
• CI/CD pipeline: build, test và deploy ứng dụng trong container.
• Microservices: mỗi service chạy trong container riêng, dễ mở rộng và bảo trì.
• Cloud-native applications: nền tảng cho Kubernetes, OpenShift và các hệ thống orchestration hiện đại.

Tóm lại, Docker không chỉ đơn thuần là một công nghệ container — nó là cầu nối giữa phát triển và vận hành, thúc đẩy văn hóa DevOps và chuyển đổi số trong doanh nghiệp hiện đại.

Các kỹ năng cần thiết khi làm việc với Docker

Làm chủ Docker không chỉ dừng lại ở việc chạy lệnh docker run. Để sử dụng hiệu quả trong môi trường phát triển và vận hành thực tế, người dùng cần phát triển một bộ kỹ năng toàn diện — từ cơ bản đến nâng cao — bao gồm hiểu biết nền tảng, thực hành tốt và tích hợp hệ sinh thái DevOps.

1. Hiểu biết nền tảng về hệ điều hành Linux

Docker trên Linux tận dụng trực tiếp các tính năng nhân hệ thống như namespaces (cô lập tiến trình, mạng, filesystem) và cgroups (quản lý tài nguyên). Do đó, kiến thức cơ bản về Linux — bao gồm quản lý tiến trình, hệ thống tệp, quyền truy cập (permissions), mạng và dòng lệnh — là nền tảng thiết yếu để gỡ lỗi và tối ưu container.

2. Viết và tối ưu Dockerfile

Dockerfile là trái tim của quá trình xây dựng image. Kỹ năng viết Dockerfile hiệu quả bao gồm:

• Sử dụng base image phù hợp (ưu tiên image chính thức, nhẹ như alpine hoặc distroless).
• Áp dụng multi-stage build để giảm kích thước image.
• Tránh lưu trữ thông tin nhạy cảm (secret, password) trong image.
• Tuân thủ nguyên tắc một container — một tiến trình chính (single responsibility).

3. Quản lý vòng đời container và image

Người dùng cần thành thạo các thao tác:

• Liệt kê, dừng, xóa container và image.
• Dọn dẹp tài nguyên không dùng (dangling images, stopped containers) bằng docker system prune.
• Hiểu sự khác biệt giữa image (chỉ đọc) và container (có thể ghi).

4. Làm việc với volume và bind mounts

Dữ liệu trong container là tạm thời — sẽ mất khi container bị xóa. Để lưu trữ dữ liệu bền vững (persistent data), cần sử dụng volumes (quản lý bởi Docker) hoặc bind mounts (gắn thư mục từ máy chủ). Kỹ năng này đặc biệt quan trọng khi triển khai cơ sở dữ liệu (như PostgreSQL, MySQL) trong container.

5. Cấu hình mạng container

Hiểu cách Docker tạo mạng ảo (bridge, host, none, mạng tùy chỉnh), cách các container giao tiếp với nhau và với thế giới bên ngoài thông qua port mapping (-p) là yếu tố then chốt để xây dựng ứng dụng đa container.

6. Sử dụng Docker Compose cho ứng dụng đa container

Trong thực tế, ứng dụng thường gồm nhiều dịch vụ (web, database, cache). Docker Compose cho phép định nghĩa toàn bộ hệ thống trong một tệp docker-compose.yml, giúp triển khai nhất quán và tái tạo dễ dàng.

7. Bảo mật và best practices

Kỹ năng bảo mật bao gồm:

• Không chạy container với quyền root mặc định.
• Quét lỗ hổng bảo mật trong image bằng công cụ như Trivy hoặc Docker Scout.
• Cập nhật base image thường xuyên để vá lỗ hổng.

8. Tích hợp vào quy trình DevOps

Docker thường được nhúng vào pipeline CI/CD (GitHub Actions, GitLab CI, Jenkins). Kỹ năng viết script tự động build, test và push image là yêu cầu phổ biến trong môi trường chuyên nghiệp.

Tóm lại, năng lực với Docker không chỉ nằm ở thao tác lệnh, mà ở khả năng thiết kế hệ thống container hóa một cách an toàn, hiệu quả và có thể mở rộng — yếu tố then chốt trong hành trình DevOps và cloud-native hiện đại.

Kiến trúc và thành phần cốt lõi của Docker

Docker tuân theo mô hình kiến trúc client-server, trong đó các thành phần giao tiếp với nhau thông qua API REST hoặc giao diện dòng lệnh (CLI). Kiến thức về kiến trúc này giúp người dùng hiểu rõ cách Docker vận hành, từ đó tối ưu, gỡ lỗi và mở rộng hệ thống một cách hiệu quả.

1. Docker Engine: Trái tim của hệ sinh thái

Docker Engine là thành phần nền tảng chịu trách nhiệm tạo và quản lý container. Nó bao gồm ba phần chính:

• Docker Daemon (dockerd): tiến trình nền chạy trên máy chủ, quản lý các đối tượng Docker như images, containers, networks và volumes. Nó lắng nghe yêu cầu từ Docker API.
• Docker CLI (docker): công cụ dòng lệnh cho phép người dùng tương tác với Docker Daemon thông qua các lệnh như docker run, docker build, v.v.
• Docker REST API: giao diện lập trình ứng dụng cho phép các công cụ bên thứ ba (hoặc script tự động) giao tiếp với Docker Daemon.

2. Images và Containers

Image là một bản sao chỉ đọc (read-only template) chứa hệ thống tệp và metadata cần thiết để chạy một ứng dụng. Image được xây dựng từ Dockerfile và lưu trữ theo lớp (layers) — giúp tiết kiệm dung lượng và tăng tốc build nhờ cơ chế chia sẻ lớp.

Container là một instance thực thi được tạo từ image. Mỗi container có filesystem riêng (dựa trên image), tiến trình cô lập và tài nguyên được giới hạn. Khi container dừng, các thay đổi trong filesystem (nếu không dùng volume) sẽ bị mất — đảm bảo tính bất biến (immutability).

3. Docker Registry

Registry là nơi lưu trữ và phân phối Docker images. Có hai loại chính:

• Docker Hub: registry công cộng do Docker Inc. vận hành, chứa hàng triệu image chính thức và cộng đồng.
• Private Registry: registry riêng do doanh nghiệp tự triển khai (dùng registry:2 image) để đảm bảo bảo mật và kiểm soát phiên bản.

Khi chạy docker pull nginx, CLI sẽ tải image từ Docker Hub (mặc định). Bạn có thể cấu hình để pull/push từ registry nội bộ.

4. Docker Networks

Docker cung cấp nhiều driver mạng để hỗ trợ các kịch bản triển khai:

• bridge: mạng mặc định cho các container trên cùng máy chủ (tương đương NAT).
• host: container chia sẻ namespace mạng với máy chủ — hiệu năng cao, ít cô lập.
• overlay: cho phép container trên các máy chủ khác nhau giao tiếp (dùng trong Docker Swarm hoặc Kubernetes).
• macvlan: gán địa chỉ MAC riêng cho container, giúp nó xuất hiện như thiết bị vật lý trên mạng.

5. Docker Volumes

Volume là cơ chế lưu trữ dữ liệu bền vững, được quản lý hoàn toàn bởi Docker. Khác với bind mounts (gắn thư mục máy chủ), volume:

• Được lưu ở thư mục riêng của Docker (/var/lib/docker/volumes/ trên Linux).
• Có thể sao lưu, di chuyển và chia sẻ giữa các container.
• Hỗ trợ driver volume bên thứ ba (ví dụ: NFS, AWS EBS, Azure Disk).

6. Mô hình hoạt động tổng thể

Khi bạn chạy lệnh docker run -d -p 8080:80 nginx, luồng xử lý như sau:

1. Docker CLI gửi yêu cầu đến Docker Daemon qua API.
2. Daemon kiểm tra xem image nginx đã tồn tại chưa. Nếu chưa, nó pull từ registry.
3. Daemon tạo container từ image, thiết lập mạng (bridge + port mapping), khởi động tiến trình nginx.
4. Container chạy như một tiến trình cô lập trên hệ thống.

Hiểu rõ kiến trúc này không chỉ giúp bạn sử dụng Docker hiệu quả hơn, mà còn là nền tảng để học các công nghệ orchestration như Kubernetes — nơi các khái niệm về image, network và volume được mở rộng ở quy mô lớn.

Viết Dockerfile cơ bản

Dockerfile là một tệp văn bản chứa các lệnh hướng dẫn Docker cách xây dựng một image. Đây là nền tảng của mọi ứng dụng container hóa — từ ứng dụng web đơn giản đến hệ thống microservices phức tạp. Việc viết Dockerfile đúng cách không chỉ đảm bảo tính nhất quán mà còn ảnh hưởng trực tiếp đến hiệu suất, bảo mật và khả năng bảo trì.

Cấu trúc cơ bản của một Dockerfile

Mỗi dòng trong Dockerfile là một instruction (hướng dẫn), theo cú pháp:

INSTRUCTION arguments

Các instruction phổ biến bao gồm: FROM, RUN, COPY, ADD, WORKDIR, EXPOSE, ENV, CMD, ENTRYPOINT.

Ví dụ: Dockerfile cho ứng dụng Node.js đơn giản

Giả sử bạn có một ứng dụng Express.js với cấu trúc thư mục như sau:

my-app/
├── package.json
├── app.js
└── Dockerfile

Dưới đây là nội dung Dockerfile tiêu chuẩn:

# 1. Sử dụng base image chính thức từ Docker Hub
FROM node:18-alpine

# 2. Thiết lập thư mục làm việc trong container
WORKDIR /app

# 3. Sao chép package.json trước để tận dụng cache layer
COPY package.json .

# 4. Cài đặt dependencies
RUN npm install

# 5. Sao chép toàn bộ mã nguồn vào container
COPY . .

# 6. Khai báo cổng ứng dụng sẽ lắng nghe
EXPOSE 3000

# 7. Lệnh mặc định khi container khởi động
CMD ["node", "app.js"]

Giải thích từng bước

• FROM node:18-alpine: Khởi tạo image từ base image node:18-alpine — nhẹ (dựa trên Alpine Linux) và đủ để chạy ứng dụng Node.js.
• WORKDIR /app: Tạo và chuyển vào thư mục /app — mọi lệnh sau sẽ thực thi trong thư mục này.
• COPY package.json .: Chỉ sao chép package.json trước. Nhờ cơ chế layer caching của Docker, nếu package.json không thay đổi, bước npm install sẽ được dùng lại từ cache — tiết kiệm thời gian build.
• RUN npm install: Cài đặt các thư viện phụ thuộc.
• COPY . .: Sao chép toàn bộ mã nguồn vào container.
• EXPOSE 3000: Ghi chú rằng ứng dụng lắng nghe trên cổng 3000 (không mở cổng thực tế — cần dùng -p khi chạy container).
• CMD ["node", "app.js"]: Lệnh mặc định khi container khởi động. Dùng dạng exec form (mảng JSON) để tránh shell trung gian.

Best practices khi viết Dockerfile

• Ưu tiên base image nhẹ: Dùng alpine, distroless thay vì image đầy đủ (như ubuntu) nếu không cần công cụ hệ thống.
• Tận dụng layer caching: Đặt các bước ít thay đổi (như cài dependency) lên trước.
• Tránh lưu secret trong image: Không dùng RUN để hardcode mật khẩu hoặc token.
• Sử dụng .dockerignore: Loại bỏ file không cần thiết (như node_modules, .git) khi COPY.
• Không chạy ứng dụng với quyền root: Dùng USER để chuyển sang user thường sau khi cài đặt.

Xây dựng và chạy image

Sau khi tạo Dockerfile, bạn có thể build và chạy ứng dụng như sau:

# Build image
docker build -t my-node-app .

# Chạy container
docker run -d -p 3000:3000 my-node-app

Ứng dụng sẽ khả dụng tại http://localhost:3000.

Viết Dockerfile không chỉ là kỹ năng kỹ thuật — đó là nghệ thuật cân bằng giữa hiệu quả, bảo mật và khả năng tái sử dụng. Một Dockerfile tốt là nền tảng cho mọi pipeline CI/CD hiện đại.

Các công cụ liên quan đến Docker nên học

Docker không tồn tại trong chân không. Trong hệ sinh thái DevOps và cloud-native hiện đại, nó thường được kết hợp với nhiều công cụ khác để tạo thành quy trình phát triển, triển khai và giám sát hoàn chỉnh. Việc làm quen với các công cụ này không chỉ mở rộng năng lực kỹ thuật mà còn giúp bạn làm việc hiệu quả trong môi trường chuyên nghiệp.

1. Docker Desktop

Docker Desktop là ứng dụng GUI chính thức cho Windows và macOS, tích hợp Docker Engine, CLI, Compose, Kubernetes (tùy chọn) và công cụ quản lý tài nguyên. Đây là điểm khởi đầu lý tưởng cho người mới, giúp:

• Chạy container mà không cần cài Linux.
• Quản lý image, container, volume qua giao diện trực quan.
• Debug dễ dàng với log và terminal tích hợp.

2. Docker Compose

Như đã trình bày ở mục trước, Docker Compose là công cụ thiết yếu để định nghĩa và chạy ứng dụng đa container trên môi trường đơn máy. Đây là bước đệm quan trọng trước khi tiếp cận hệ thống orchestration quy mô lớn.

3. BuildKit

BuildKit là backend build hiện đại thay thế trình build mặc định của Docker. Nó mang lại:

• Tốc độ build nhanh hơn nhờ song song hóa các bước.
• Hỗ trợ secret an toàn trong quá trình build (không lưu vào layer).
• Cache hiệu quả hơn với cú pháp # syntax=docker/dockerfile:1.

Kích hoạt bằng: DOCKER_BUILDKIT=1 docker build ...

4. Podman

Podman là công cụ thay thế Docker không cần daemon, hỗ trợ chạy container với quyền người dùng thường (rootless) — tăng tính bảo mật. Nó tương thích gần như hoàn toàn với lệnh Docker (alias docker=podman), và được Red Hat tích hợp sâu trong hệ sinh thái RHEL/Fedora.

5. Trivy

Trivy (bởi Aqua Security) là công cụ mã nguồn mở để quét lỗ hổng bảo mật trong Docker image, thư viện phụ thuộc và cấu hình IaC. Ví dụ:

trivy image nginx:latest

Rất phù hợp để tích hợp vào CI pipeline nhằm ngăn image có lỗ hổng được deploy.

6. Dive

Dive là công cụ phân tích layer của Docker image, giúp bạn:

• Xem kích thước từng layer.
• Phát hiện file rác, thư viện thừa.
• Tối ưu image để giảm dung lượng.

dive your-image-name

7. Portainer

Portainer là giao diện quản trị web cho Docker (và Kubernetes), cho phép bạn:

• Quản lý container, image, network, volume qua UI.
• Truy cập terminal trong container.
• Giám sát tài nguyên (CPU, RAM).

Rất hữu ích cho team không muốn dùng CLI thường xuyên.

8. Registries: Docker Hub, Harbor, AWS ECR

Ngoài Docker Hub, bạn nên làm quen với:

• Harbor: registry mã nguồn mở, hỗ trợ RBAC, quét lỗ hổng, signing image.
• AWS ECR / Azure Container Registry / Google Artifact Registry: registry managed trong cloud — tích hợp IAM, bảo mật cao.

9. Công cụ Orchestration: Kubernetes (K8s)

Khi hệ thống mở rộng ra nhiều máy chủ, Docker đơn lẻ không đủ. Kubernetes là nền tảng orchestration tiêu chuẩn để:

• Quản lý hàng trăm container.
• Tự động scale, self-healing, load balancing.
• Triển khai blue/green, canary.

Docker là nền tảng — Kubernetes là tương lai. Hiểu Docker là bước đầu tiên để chinh phục K8s.

10. CI/CD Platforms: GitHub Actions, GitLab CI

Docker thường được tích hợp sâu vào pipeline CI/CD. Ví dụ, trong GitHub Actions:

- name: Build and push Docker image
  run: |
    docker build -t my-app .
    docker login -u ${{ secrets.DOCKER_USER }} -p ${{ secrets.DOCKER_TOKEN }}
    docker push my-app

Việc hiểu cách build, test và deploy image trong pipeline là kỹ năng bắt buộc trong DevOps hiện đại.

Tóm lại, hành trình làm chủ Docker không dừng lại ở lệnh docker run. Bằng cách kết hợp với các công cụ trên, bạn sẽ xây dựng được hệ thống phần mềm hiện đại — nhanh chóng, an toàn, có thể mở rộng và dễ bảo trì.

Lộ trình học Docker gợi ý

Docker là một trong những công nghệ nền tảng của DevOps và phát triển phần mềm hiện đại. Để làm chủ Docker một cách bài bản — từ người mới bắt đầu đến chuyên gia — bạn nên theo đuổi một lộ trình học có cấu trúc, kết hợp lý thuyết, thực hành và tích hợp hệ sinh thái. Dưới đây là lộ trình 4 giai đoạn được thiết kế dành cho lập trình viên, DevOps engineer và người đam mê công nghệ.

Giai đoạn 1: Nền tảng cơ bản (1–2 tuần)

• Hiểu khái niệm containerization và sự khác biệt giữa container và máy ảo (VM).
• Cài đặt Docker (Docker Engine trên Linux hoặc Docker Desktop trên Windows/macOS).
• Thực hành các lệnh cơ bản:
  • docker run, docker ps, docker logs
  • docker build, docker images, docker rmi
  • docker exec, docker stop, docker rm
• Chạy các image có sẵn từ Docker Hub (nginx, redis, postgres).

Giai đoạn 2: Viết và tối ưu Dockerfile (1–2 tuần)

• Học cú pháp Dockerfile: FROM, COPY, RUN, WORKDIR, CMD, EXPOSE, ENV.
• Thực hành container hóa ứng dụng thực tế (Node.js, Python Flask, Java Spring Boot).
• Áp dụng best practices:
  • Multi-stage build
  • Sử dụng base image nhẹ (alpine, distroless)
  • Tận dụng layer caching
  • Tạo file .dockerignore
• Quét lỗ hổng bảo mật bằng Trivy hoặc Docker Scout.

Giai đoạn 3: Ứng dụng đa container với Docker Compose (1 tuần)

• Hiểu cấu trúc tệp docker-compose.yml.
• Triển khai hệ thống gồm web + database + cache (ví dụ: Node.js + MongoDB + Redis).
• Thiết lập volume, network, biến môi trường và phụ thuộc giữa dịch vụ.
• Sử dụng Compose để chạy môi trường local giống production.

Giai đoạn 4: Tích hợp và mở rộng (2–4 tuần trở lên)

• CI/CD Integration: Tự động build và push image trong GitHub Actions / GitLab CI.
• Private Registry: Triển khai và sử dụng Harbor hoặc AWS ECR.
• Orchestration cơ bản: Làm quen với Kubernetes (Minikube, Kind) — hiểu Pod, Deployment, Service.
• Giám sát & quản trị: Dùng Portainer, cAdvisor, Prometheus để theo dõi container.
• Bảo mật nâng cao: Rootless container, user namespace, image signing.

Tài nguyên học tập đề xuất

• Tài liệu chính thức: Docker Docs — luôn cập nhật và đầy đủ.
• Khóa học miễn phí:
  • Play with Docker — môi trường lab trực tuyến.
  • Docker for the Absolute Beginner (KodeKloud)
• Thực hành: Tự container hóa dự án cá nhân hoặc đóng góp vào mã nguồn mở sử dụng Docker.

Lộ trình này linh hoạt — bạn có thể điều chỉnh tốc độ tùy theo mục tiêu (phát triển ứng dụng, vận hành hệ thống hay trở thành DevOps engineer). Điều quan trọng nhất là học đi đôi với hành: mỗi khái niệm nên được củng cố bằng ít nhất một bài thực hành nhỏ.

Khi bạn có thể tự tin container hóa một ứng dụng full-stack, triển khai nó qua CI/CD và giám sát trên môi trường local — bạn đã sẵn sàng để làm việc với Docker trong môi trường chuyên nghiệp.

Tài nguyên học tập miễn phí

Docker là một nền tảng mã nguồn mở với cộng đồng lớn và hệ sinh thái phong phú. Nhờ đó, có rất nhiều tài nguyên chất lượng cao — hoàn toàn miễn phí — giúp bạn học từ cơ bản đến nâng cao. Dưới đây là danh sách được chọn lọc theo tiêu chí: chính thống, cập nhật, thực hành được và phù hợp với người Việt.

1. Tài liệu chính thức

• Docker Documentation
  Tài liệu đầy đủ nhất, luôn cập nhật theo phiên bản mới nhất. Bao gồm hướng dẫn cài đặt, tham chiếu lệnh, best practices và kiến trúc.
• Docker Get Started
  Khóa học tương tác 5 phần do chính Docker Inc. cung cấp — lý tưởng cho người mới.

2. Môi trường thực hành trực tuyến (không cần cài đặt)

• Play with Docker (PWD)
  Môi trường lab miễn phí trong trình duyệt, cung cấp máy ảo Linux đã cài sẵn Docker. Bạn có thể tạo cụm nhiều node, thử Docker Swarm — hoàn toàn miễn phí.
• Killer Coda
  Nền tảng học tương tác với các kịch bản Docker, Compose và Kubernetes. Mỗi bài có terminal thực và hướng dẫn từng bước.

3. Khóa học video miễn phí

• Docker Tutorial for Beginners (TechWorld with Nana)
  Chuỗi video rõ ràng, có ví dụ thực tế, giải thích sâu về image, container, volume, network và Compose.
• Docker in 100 Seconds (Fireship)
  Giới thiệu nhanh nhưng súc tích — phù hợp để ôn tập hoặc chia sẻ cho đồng đội.

4. Khóa học có cấu trúc (miễn phí)

• Docker for the Absolute Beginner (KodeKloud)
  Khóa học miễn phí với video + lab thực hành trực tiếp trong trình duyệt. Có bài kiểm tra và chứng chỉ hoàn thành.
• Docker University
  Nền tảng học chính thức từ Docker — cung cấp các khóa học ngắn, miễn phí, có chứng chỉ số (digital badge).

5. Cộng đồng & diễn đàn hỗ trợ

• Stack Overflow (tag: docker)
  Nơi giải đáp mọi thắc mắc kỹ thuật — gần như mọi lỗi bạn gặp đã có người hỏi trước đó.
• Awesome Compose (GitHub)
  Bộ sưu tập hàng trăm tệp docker-compose.yml mẫu cho các stack phổ biến: WordPress, ELK, Prometheus, v.v.
• Docker Community Discord
  Giao lưu, hỏi đáp trực tiếp với chuyên gia và người dùng toàn cầu.

6. Sách & ebook miễn phí

• Docker Resources Hub
  Cung cấp whitepaper, ebook và case study từ Docker Inc. (ví dụ: “Docker for DevOps”, “Container Security”).

Lời khuyên: Đừng chỉ đọc — hãy gõ lệnh, sửa lỗi, thử nghiệm. Mỗi tài nguyên trên đều có phần thực hành. Hãy bắt đầu từ Play with Docker ngay hôm nay, ngay cả khi bạn chưa cài Docker trên máy!