Docker Cheat Sheet — Lệnh Docker & Compose

docker pull node:22-alpine

Tải một image từ registry.

docker image ls

Liệt kê các image có trên máy kèm dung lượng.

docker build -t myapp:1.0 .

Build image từ Dockerfile trong thư mục hiện tại.

docker build -t myapp:1.0 -f Dockerfile.prod .

Build bằng một Dockerfile khác.

docker build --no-cache -t myapp:1.0 .

Build lại toàn bộ các layer từ đầu.

docker buildx build --platform linux/amd64,linux/arm64 -t ghcr.io/acme/myapp:1.0 --push .

Build cho cả Intel và ARM (ví dụ Apple Silicon, Graviton) rồi push cả hai.

docker tag myapp:1.0 ghcr.io/acme/myapp:1.0

Gắn tên registry cho image trước khi push.

docker push ghcr.io/acme/myapp:1.0

Đẩy image lên registry.

docker history myapp:1.0

Hiển thị các layer của image và dung lượng từng layer.

docker run -d --name web -p 8080:3000 myapp:1.0

Chạy ở chế độ nền và publish cổng container {{cport}} lên cổng máy chủ {{hport}}.

docker run --rm -it node:22-alpine sh

Mở shell tương tác dùng một lần; container sẽ bị xóa khi bạn thoát.

docker run -d --restart unless-stopped --name web myapp:1.0

Tự khởi động lại sau khi bị lỗi hoặc khi máy khởi động lại.

docker run --env-file .env -e NODE_ENV=production myapp:1.0

Truyền biến môi trường từ file và từ dòng lệnh.

docker run -v app-data:/data myapp:1.0

Gắn named volume để dữ liệu còn lại sau khi xóa container.

docker run --rm -v "$(pwd)":/app -w /app node:22-alpine npm test

Gắn thư mục hiện tại và chạy lệnh bên trong.

docker run --memory 512m --cpus 1.5 myapp:1.0

Giới hạn bộ nhớ và CPU.

docker run -d --network app-net --name web myapp:1.0

Kết nối vào network tự tạo để các container gọi nhau bằng tên.

docker ps -a

Liệt kê tất cả container, kể cả container đã dừng.

docker logs -f --tail 100 web

Theo dõi 100 dòng log gần nhất.

docker exec -it web sh

Mở shell trong container đang chạy (dùng bash nếu image có sẵn).

docker stop web

Dừng an toàn (gửi SIGTERM, sau 10 giây thì SIGKILL).

docker restart web

Khởi động lại container.

docker cp web:/app/logs ./logs

Sao chép file ra khỏi container (đổi thứ tự tham số để sao chép vào container).

docker stats

Theo dõi trực tiếp CPU, bộ nhớ, network và đĩa của các container đang chạy.

docker inspect -f '{{.State.Health.Status}}' web

Đọc một trường trong thông tin container — ở đây là trạng thái health-check.

docker port web

Hiển thị cổng máy chủ nào đang ánh xạ tới container.

docker compose up -d

Khởi động tất cả service ở chế độ nền.

docker compose up -d --build

Build lại image rồi khởi động.

docker compose ps

Liệt kê các service và trạng thái của chúng.

docker compose logs -f api

Theo dõi log của một service.

docker compose exec api sh

Mở shell trong service đang chạy.

docker compose run --rm api npm run migrate

Chạy một lệnh một lần trong container mới của service.

docker compose restart api

Khởi động lại một service.

docker compose pull

Kéo image mới nhất cho tất cả service.

docker compose config

Kiểm tra file và in cấu hình cuối cùng sau khi đã gộp.

docker compose -f compose.yml -f compose.prod.yml up -d

Xếp chồng file ghi đè lên file cấu hình gốc.

docker compose down

Dừng và xóa container cùng network (giữ lại volume).

docker volume ls

Liệt kê volume.

docker volume inspect app-data

Xem volume được lưu ở đâu trên máy chủ.

docker run --rm -v app-data:/data -v "$(pwd)":/backup alpine tar czf /backup/app-data.tar.gz -C /data .

Sao lưu volume thành file .tar.gz trong thư mục hiện tại.

docker network create app-net

Tạo network cho các container cần giao tiếp với nhau.

docker network connect app-net web

Kết nối một container đang chạy vào network.

docker system df

Xem image, container, volume và build cache đang chiếm bao nhiêu dung lượng.

docker builder prune

Xóa build cache không còn dùng.

docker run --rm -it --entrypoint sh myapp:1.0

Chạy image với shell thay vì lệnh mặc định — dùng cho image bị crash khi khởi động.

docker logs web 2>&1 | grep -i error

Tìm trong log của container (stdout và stderr).

docker exec web env

In các biến môi trường mà container thực sự nhận được.

docker compose exec api wget -qO- localhost:3000/health

Gọi endpoint health từ bên trong service.

docker events --since 10m

Xem luồng sự kiện Docker gần đây: khởi động, dừng, bị OOM kill, thay đổi health.