Node.js App ကို Docker Container ပြုလုပ်နည်း

node_modules၊ .git၊ local environment files နဲ့ logs တွေ image build context ထဲမဝင်အောင် .dockerignore ရေးပါ။ Build ပိုမြန်ပြီး secret မတော်တဆပါသွားတာကိုလည်းကာကွယ်ပေးပါတယ်။

node_modules
.git
.env*
npm-debug.log*
coverage
.next

Build tools ကို final runtime image ထဲမထည့်ဘဲ stage ခွဲပါ။ Production dependency နဲ့ build output သာကျန်ရင် image size နဲ့ attack surface လျော့ပါတယ်။

FROM node:20-alpine AS build
WORKDIR /app
COPY package*.json ./
RUN npm ci
COPY . .
RUN npm run build

FROM node:20-alpine AS runtime
WORKDIR /app
ENV NODE_ENV=production
COPY --from=build /app ./
USER node
EXPOSE 3000
CMD ["npm", "start"]

Tag ပါသော image တည်ဆောက်ပြီး host port ကို container port နဲ့ချိတ်ပါ။ Secret ကို image ထဲ bake မလုပ်ဘဲ run အချိန်မှာပေးပါ။

$ docker build -t learning-app:1.0 .
$ docker run --rm -p 3000:3000 --env-file .env.local learning-app:1.0

Browser ဖြင့်ဖွင့်ရုံမက logs၊ process exit နှင့် container ထဲက user ကိုစစ်ပါ။ Production မှာ immutable tag သုံးပြီး latest tag တစ်ခုတည်းကိုမယုံပါနှင့်။

$ docker ps
$ docker logs <container-id>
$ docker exec <container-id> whoami