Updating Containers with Watchtower

1. Giới thiệu về Watchtower

Watchtower là giải pháp tự động hóa dành cho Docker container:
- Giám sát các container đang chạy trên hệ thống.
- Tự động phát hiện khi có Image mới được phát hành trên Docker Registry.
- Tự động pull image mới, dừng container cũ, và khởi chạy lại container với image mới.
Phù hợp cho môi trường phát triển và kiểm thử tự động, tuy nhiên cần quản lý chặt chẽ khi triển khai trên Production (tuân thủ quy trình Change Control / CI-CD).

git clone <repo-url> Watchtower
cd Watchtower
git checkout dockerfile

Lưu ý: Cần đảm bảo Dockerfile chỉ copy các file nguồn cần thiết, tránh đưa file .git hoặc Dockerfile vào container image.

docker login -u <username>

docker image build -t <username>/my-express .

docker image push <username>/my-express

docker container run -d \
  --name watch-app \
  -p 80:3000 \
  --restart always \
  <username>/my-express

docker container run -d \
  --name Watchtower \
  --restart always \
  -v /var/run/docker.sock:/var/run/docker.sock \
  v2tec/watchtower \
  -i 15

Ghi chú: Tham số -i 15 thiết lập Watchtower quét Docker Hub định kỳ mỗi 15 giây.

Tạo file .dockerignore để loại bỏ các tệp không cần thiết:

Dockerfile
.git
.gitignore

Tạo thêm file mới và Rebuild Image (bỏ cache):

touch newfile.js

docker image build --no-cache -t <username>/my-express .
docker image push <username>/my-express

docker container ls

docker container exec -it watch-app /bin/bash
ls -la /var/node

Kết quả: Thấy file newfile.js xuất hiện bên trong container, đồng thời các file thuộc .dockerignore đã được loại bỏ thành công.

Watchtower mang lại khả năng tự động hóa vượt trội giúp cập nhật container mượt mà.
Cần thiết lập khoảng thời gian quét (polling interval) hợp lý để tránh vượt quá giới hạn API Rate Limit của Docker Hub.