Docker là gì? Nền tảng container hóa cho developer, DevOps và self-host 2026

Nếu bạn làm web, backend, DevOps, data, AI hoặc chỉ đơn giản là đang tự host vài dịch vụ cá nhân trên VPS, Docker gần như là một cái tên không thể bỏ qua. Docker giúp đóng gói ứng dụng và môi trường chạy của ứng dụng vào container, nhờ đó việc chạy một app trên laptop, staging server hoặc production trở nên nhất quán hơn rất nhiều.

Điểm làm Docker trở nên phổ biến không chỉ nằm ở chuyện “chạy app trong container”. Giá trị thật của Docker là cách nó thay đổi workflow phát triển phần mềm: dễ dựng môi trường local, dễ chia sẻ setup cho team, dễ chạy nhiều service cùng lúc, dễ reset môi trường, dễ deploy thử nghiệm và dễ tách từng thành phần của hệ thống như web server, database, cache, worker hoặc queue.

Tuy vậy, Docker cũng không phải cây đũa thần. Dùng Docker sai cách có thể làm hệ thống khó debug hơn, sinh ra rủi ro bảo mật, tốn tài nguyên, phình disk vì image/volume cũ hoặc khiến người mới hiểu nhầm rằng container là một “máy ảo nhẹ”. Bài viết này sẽ đánh giá Docker theo hướng thực dụng: Docker là gì, gồm những thành phần nào, phù hợp với ai, mạnh ở đâu, hạn chế ở đâu và khi nào nên dùng trong năm 2026.

1. Docker là gì?

Docker là một nền tảng giúp build, đóng gói, chia sẻ và chạy ứng dụng bằng container. Thay vì cài trực tiếp mọi thứ lên máy host, bạn mô tả môi trường chạy ứng dụng trong Dockerfile hoặc compose.yaml, sau đó Docker tạo container dựa trên image tương ứng.

Ví dụ, một ứng dụng web có thể cần Node.js, PostgreSQL và Redis. Nếu cài thủ công trên từng máy, mỗi developer có thể gặp khác biệt về version, path, cấu hình hoặc hệ điều hành. Với Docker, project có thể mô tả rõ:

• App dùng Node.js version nào.
• Database chạy PostgreSQL image nào.
• Redis expose port nào.
• Biến môi trường nằm ở đâu.
• Volume nào dùng để giữ dữ liệu.
• Network nội bộ giữa các service hoạt động ra sao.

Khi đó, người mới vào project chỉ cần cài Docker, clone source và chạy một vài lệnh là có môi trường gần giống các thành viên khác. Đây là lý do Docker trở thành một công cụ rất quan trọng trong workflow hiện đại.

2. Docker không chỉ là Docker Desktop

Khi nói “cài Docker”, nhiều người đang nói đến Docker Desktop. Nhưng Docker là cả một hệ sinh thái, trong đó có nhiều thành phần khác nhau.

2.1. Docker Engine

Docker Engine là phần lõi giúp tạo và chạy container. Trên Linux server, đây thường là thành phần quan trọng nhất. Docker Engine gồm daemon chạy nền, API và command line client để người dùng tương tác.

Nếu bạn đang self-host trên VPS Ubuntu, cài Docker Engine thường là lựa chọn hợp lý hơn Docker Desktop. Server production không cần giao diện đồ họa; thứ cần thiết là daemon ổn định, CLI, Compose plugin, log, systemd service và quy trình update rõ ràng.

2.2. Docker Desktop

Docker Desktop là ứng dụng dành cho môi trường máy cá nhân, hỗ trợ macOS, Windows và Linux. Nó giúp developer chạy container dễ hơn bằng giao diện đồ họa, tích hợp Docker Engine, CLI, Compose, Kubernetes tùy cấu hình và một số công cụ đi kèm.

Docker Desktop rất phù hợp với developer dùng Mac hoặc Windows. Thay vì tự cấu hình nhiều thành phần thấp hơn, bạn có một môi trường Docker tương đối hoàn chỉnh để bắt đầu nhanh.

Tuy nhiên, Docker Desktop có điều kiện license riêng. Nếu dùng trong doanh nghiệp lớn, đặc biệt môi trường vượt ngưỡng nhân sự hoặc doanh thu theo điều khoản của Docker, bạn cần kiểm tra gói phù hợp thay vì mặc định nghĩ rằng mọi thứ đều miễn phí.

2.3. Docker CLI

Docker CLI là lệnh docker dùng trong terminal. Đây là nơi bạn chạy các lệnh như:

docker version
docker run hello-world
docker ps
docker images
docker logs
docker exec -it container_name sh
docker compose up -d

Với người dùng kỹ thuật, CLI mới là nơi làm việc chính. Docker Desktop có giao diện đẹp, nhưng hiểu CLI vẫn quan trọng hơn nếu bạn muốn dùng Docker lâu dài.

2.4. Docker Compose

Docker Compose là công cụ để định nghĩa và chạy ứng dụng nhiều container bằng một file YAML. Thay vì chạy từng container bằng lệnh dài, bạn mô tả toàn bộ stack trong compose.yaml.

Ví dụ một project có thể gồm:

• app: ứng dụng backend.
• db: PostgreSQL hoặc MariaDB.
• redis: cache hoặc queue backend.
• nginx: reverse proxy.

Sau đó chỉ cần chạy:

docker compose up -d

Với môi trường local hoặc staging nhỏ, Compose là một trong những phần đáng học nhất của Docker.

2.5. Docker Hub

Docker Hub là nơi tìm, tải và chia sẻ container image. Bạn có thể lấy image chính thức của Nginx, MySQL, PostgreSQL, Redis, Python, Node.js, PHP, Grafana và rất nhiều phần mềm khác.

Điểm cần lưu ý là không phải image nào trên Docker Hub cũng đáng tin như nhau. Khi dùng production, hãy ưu tiên Docker Official Images, Verified Publisher hoặc image từ nhà phát triển chính thức của phần mềm đó.

3. Docker phù hợp với ai?

3.1. Developer backend và full-stack

Docker rất phù hợp với developer backend hoặc full-stack vì nó giải quyết một vấn đề rất thực tế: môi trường local. Thay vì cài nhiều phiên bản database, cache, queue, search engine trên máy, bạn có thể chạy chúng trong container.

Ví dụ, hôm nay bạn làm project dùng PostgreSQL 16, ngày mai làm project khác dùng MySQL 8, tuần sau cần Redis và RabbitMQ. Nếu cài tất cả trực tiếp vào máy, môi trường rất dễ rối. Docker giúp tách từng project rõ ràng hơn.

3.2. Người học DevOps

Nếu đang học DevOps, Docker là một kỹ năng nền tảng. Nó giúp bạn hiểu container, image, registry, network, volume, build pipeline và cách ứng dụng được đóng gói để chạy trong môi trường khác.

Docker cũng là bước đệm tốt trước khi học Kubernetes. Không nên nhảy thẳng vào Kubernetes khi chưa hiểu Dockerfile, image layer, port mapping, volume và log container.

3.3. Người tự host dịch vụ cá nhân

Với người tự host trên VPS hoặc homelab, Docker rất tiện. Nhiều ứng dụng self-host hiện nay cung cấp compose.yaml mẫu, giúp bạn chạy nhanh các dịch vụ như Uptime Kuma, n8n, Gitea, Immich, Nextcloud, Vaultwarden, Grafana, Traefik hoặc WordPress.

Tuy nhiên, tự host bằng Docker vẫn cần hiểu backup volume, update image, reverse proxy, HTTPS, firewall và quyền truy cập. Không nên chỉ copy compose file từ internet rồi chạy trên VPS public mà không đọc kỹ.

3.4. Team làm sản phẩm

Với team nhỏ, Docker giúp chuẩn hóa môi trường phát triển. Thay vì mỗi người tự cài database và tool theo cách riêng, team có thể dùng một file Compose chung.

Điều này đặc biệt hữu ích khi onboarding thành viên mới. Một project có README tốt và Docker setup rõ ràng thường dễ chạy hơn rất nhiều so với project yêu cầu cài thủ công hàng chục dependency.

3.5. Khi nào Docker chưa chắc cần thiết?

Docker không phải lúc nào cũng là lựa chọn tốt nhất. Nếu bạn chỉ chạy một website PHP nhỏ trên một VPS, không cần nhiều môi trường, không có team, không có CI/CD và đã quen với LEMP truyền thống, Docker có thể làm setup phức tạp hơn mức cần thiết.

Docker nên được dùng khi nó giải quyết vấn đề thật: môi trường phức tạp, nhiều service, cần tách dependency, cần build image, cần CI/CD, cần deploy nhất quán hoặc cần self-host nhiều ứng dụng. Nếu chỉ dùng vì “nghe hiện đại”, bạn có thể tự tạo thêm gánh nặng vận hành.

4. Những tính năng nổi bật của Docker

4.1. Container giúp môi trường nhất quán hơn

Với Docker, ứng dụng chạy trong container dựa trên image. Image mô tả môi trường cần thiết: hệ điều hành nền, package, runtime, thư viện, file ứng dụng và command khởi động.

Điều này giúp giảm tình trạng “máy em chạy được, server anh không chạy được”. Dù không xóa hoàn toàn mọi khác biệt, Docker làm môi trường rõ ràng và dễ tái tạo hơn so với cài thủ công.

4.2. Dockerfile giúp mô tả cách build ứng dụng

Dockerfile là file mô tả cách tạo image. Ví dụ một Dockerfile có thể nói rằng app dùng Node.js, copy package.json, cài dependency, copy source và chạy command khởi động.

Giá trị của Dockerfile là biến kiến thức cài đặt thành file version control được. Thay vì ghi trong tài liệu “cài thêm thư viện A, chỉnh biến B, nhớ chạy lệnh C”, bạn có thể đưa nhiều bước vào Dockerfile để build lại môi trường khi cần.

4.3. Docker Compose giúp chạy nhiều service dễ hơn

Compose là phần làm Docker trở nên rất thực dụng với app hiện đại. Một ứng dụng web thường không chỉ có app chính, mà còn có database, cache, queue, object storage giả lập, reverse proxy hoặc worker.

Với Compose, bạn mô tả các service này trong một file duy nhất. Sau đó có thể start, stop, rebuild, xem logs hoặc chạy command một lần trên service cụ thể.

4.4. Docker Hub và hệ sinh thái image rất lớn

Docker Hub giúp bạn không phải tự build mọi thứ từ đầu. Khi cần Nginx, Redis, PostgreSQL, MySQL, Python hoặc Node.js, bạn có thể bắt đầu từ image chính thức.

Điểm mạnh này cũng đi kèm trách nhiệm: cần chọn image đáng tin, pin version hợp lý, đọc tài liệu image và update định kỳ. Dùng image lạ, không rõ maintainer, không rõ Dockerfile hoặc lâu không cập nhật là rủi ro bảo mật.

4.5. Volume giúp tách dữ liệu khỏi vòng đời container

Container có thể bị xóa và tạo lại. Vì vậy, dữ liệu cần bền vững nên nằm trong volume hoặc bind mount. Đây là điểm rất quan trọng khi chạy database, upload file hoặc storage của ứng dụng.

Nếu không hiểu volume, bạn có thể xóa container và tưởng rằng dữ liệu vẫn còn, hoặc ngược lại xóa volume trong lúc dọn dẹp và mất dữ liệu thật. Với Docker, quản lý volume là kiến thức vận hành bắt buộc.

4.6. Log container dễ gom và đọc bằng CLI

Docker cho phép đọc log container bằng lệnh:

docker logs container_name

Với Compose:

docker compose logs -f

Điều này rất tiện trong môi trường local và staging. Nhưng production vẫn cần chiến lược log rõ ràng hơn: rotate log, giới hạn kích thước log, gom log về hệ thống quan sát tập trung nếu cần.

5. Ưu điểm của Docker

Ưu điểm lớn nhất của Docker là khả năng chuẩn hóa môi trường chạy ứng dụng. Một project có Dockerfile và compose.yaml rõ ràng thường dễ chạy lại hơn project chỉ có vài dòng hướng dẫn cài thủ công.

Thứ hai, Docker giúp giảm xung đột dependency. Bạn có thể chạy nhiều version database, runtime hoặc tool trên cùng một máy mà không cài trực tiếp tất cả vào hệ điều hành host.

Thứ ba, Docker rất hợp với workflow thử nghiệm. Muốn thử một database, một queue, một monitoring tool hoặc một app self-host mới, bạn có thể chạy container, test, rồi xóa nếu không dùng nữa.

Thứ tư, Docker làm CI/CD dễ hơn. Build image một lần, push lên registry, deploy image đó sang môi trường khác là workflow rất phổ biến. Điều này giúp giảm khác biệt giữa build artifact và production runtime.

Thứ năm, hệ sinh thái Docker rất lớn. Hầu hết công cụ phổ biến đều có hướng dẫn chạy bằng Docker hoặc Compose. Với người học DevOps hoặc self-host, đây là lợi thế rất rõ.

6. Một số điểm cần lưu ý

Docker mạnh, nhưng không đơn giản như nhiều bài giới thiệu ngắn thường mô tả.

Điểm đầu tiên là bảo mật. Container không nên bị hiểu là sandbox tuyệt đối. Nếu chạy container với quyền quá cao, mount thư mục nhạy cảm, mount Docker socket hoặc dùng image không tin cậy, bạn vẫn có thể tạo ra rủi ro nghiêm trọng cho host.

Điểm thứ hai là dữ liệu. Container có thể xóa và tạo lại nhanh, nhưng database, file upload và state quan trọng phải được đặt trong volume hoặc storage rõ ràng. Nếu không có backup volume, Docker không giúp bạn an toàn hơn.

Điểm thứ ba là disk usage. Image, layer, container cũ, build cache, volume và log có thể chiếm rất nhiều dung lượng. Người mới dùng Docker trên VPS nhỏ rất dễ gặp tình trạng disk đầy sau vài tháng.

Điểm thứ tư là network. Docker tự tạo network, bridge, port mapping và DNS nội bộ giữa container. Điều này rất tiện, nhưng cũng làm debug phức tạp hơn nếu bạn chưa hiểu request đang đi qua lớp nào.

Điểm cuối cùng là Docker Desktop và Docker Engine không giống nhau hoàn toàn về mục đích sử dụng. Docker Desktop rất tiện cho máy cá nhân, còn Docker Engine phù hợp hơn cho Linux server. Khi đọc hướng dẫn, cần biết hướng dẫn đó đang áp dụng cho môi trường nào.

7. Docker Desktop hay Docker Engine: nên chọn cái nào?

7.1. Nên dùng Docker Desktop khi nào?

Nên dùng Docker Desktop nếu bạn là developer dùng macOS hoặc Windows và muốn có trải nghiệm cài đặt nhanh, giao diện quản lý container, tích hợp Compose, tiện xem image, container, volume và log.

Docker Desktop phù hợp cho:

• Developer làm việc trên laptop cá nhân.
• Team cần môi trường local thống nhất.
• Người mới học Docker trên Mac hoặc Windows.
• Workflow cần GUI để quan sát container dễ hơn.

7.2. Nên dùng Docker Engine khi nào?

Nên dùng Docker Engine nếu bạn chạy Docker trên VPS, server Linux, homelab hoặc môi trường production. Docker Engine nhẹ hơn, rõ hơn về vận hành server và không cần giao diện desktop.

Docker Engine phù hợp cho:

• VPS Ubuntu chạy app self-host.
• Server staging hoặc production nhỏ.
• CI runner tự quản lý.
• Homelab hoặc mini PC chạy dịch vụ nội bộ.

7.3. Không nên cài lẫn lộn nếu chưa hiểu context

Trên Linux desktop, Docker Desktop và Docker Engine có thể cùng xuất hiện trong một số workflow, nhưng người mới dễ bị rối bởi context, socket, daemon và đường dẫn volume khác nhau. Nếu chỉ dùng server, hãy bắt đầu với Docker Engine. Nếu dùng laptop làm development, Docker Desktop sẽ dễ tiếp cận hơn.

8. Docker trong workflow self-host

Docker rất phổ biến trong cộng đồng self-host vì nhiều ứng dụng cung cấp sẵn compose.yaml. Chỉ cần một VPS hoặc máy nội bộ, bạn có thể chạy nhiều dịch vụ mà không cần cài từng phần mềm trực tiếp lên host.

Ví dụ một stack self-host có thể gồm:

• Reverse proxy: Nginx Proxy Manager, Traefik hoặc Caddy.
• Monitoring: Uptime Kuma, Grafana, Prometheus.
• Automation: n8n, Huginn hoặc Node-RED.
• Git: Gitea hoặc Forgejo.
• Password manager: Vaultwarden.
• File/photo app: Nextcloud, Immich.

Tuy nhiên, Docker self-host không có nghĩa là bỏ qua kiến thức Linux. Bạn vẫn cần biết firewall, reverse proxy, HTTPS, backup, permission, log, update và security. Docker giúp đóng gói app, nhưng không tự thay bạn vận hành toàn bộ server.

9. Docker trong workflow developer

Với developer, Docker hữu ích nhất ở môi trường local. Một file Compose tốt có thể giúp cả team chạy project bằng cùng một lệnh.

Ví dụ:

docker compose up -d
docker compose logs -f
docker compose exec app sh
docker compose down

Thay vì yêu cầu người mới cài Node.js, PostgreSQL, Redis, mail catcher, local object storage và chỉnh hàng loạt config, Docker gom môi trường đó vào project. Điều này không chỉ tiết kiệm thời gian, mà còn giảm lỗi do mỗi máy một kiểu.

Điểm cần lưu ý là performance trên macOS và Windows có thể khác Linux, nhất là với bind mount nhiều file nhỏ. Với project lớn, cần tối ưu file sharing, cache dependency và cấu trúc build để tránh Docker local bị chậm.

10. Docker có thay thế VPS truyền thống không?

Docker không thay thế VPS. Docker chạy trên VPS hoặc server. Bạn vẫn cần hệ điều hành host, kernel, network, firewall, disk, backup và monitoring.

Có thể hiểu đơn giản:

• VPS là máy chủ bạn thuê hoặc tự quản lý.
• Docker là cách đóng gói và chạy ứng dụng trên máy chủ đó.
• Compose là cách mô tả nhiều container trong cùng một stack.
• Reverse proxy và HTTPS vẫn cần được cấu hình đúng.
• Backup vẫn phải được thiết kế cho volume và database.

Với website nhỏ, LEMP truyền thống vẫn là lựa chọn tốt. Với nhiều app, nhiều service hoặc nhu cầu tự host linh hoạt, Docker sẽ tiện hơn.

11. Những lệnh Docker cơ bản nên biết

Nếu mới bắt đầu, đừng học quá nhiều lệnh cùng lúc. Hãy nắm nhóm lệnh tối thiểu trước:

docker version
docker info
docker run hello-world
docker ps
docker ps -a
docker images
docker logs <container>
docker exec -it <container> sh
docker stop <container>
docker rm <container>
docker pull nginx
docker compose up -d
docker compose ps
docker compose logs -f
docker compose down

Các lệnh này đủ để bạn hiểu vòng đời cơ bản: tải image, chạy container, xem container, xem log, vào container, dừng container, xóa container và chạy stack bằng Compose.

12. Lưu ý bảo mật khi dùng Docker

12.1. Không chạy container với quyền cao nếu không cần

Tránh dùng --privileged nếu bạn không hiểu rõ vì sao cần. Container chạy privileged có quyền rất rộng với host và có thể phá vỡ nhiều lớp cô lập vốn có.

12.2. Cẩn thận với Docker socket

Mount Docker socket vào container là một thao tác nhạy cảm:

/var/run/docker.sock:/var/run/docker.sock

Container có quyền truy cập Docker socket thường có khả năng điều khiển Docker daemon, từ đó ảnh hưởng tới host. Chỉ mount socket cho phần mềm thật sự cần và phải hiểu rủi ro.

12.3. Ưu tiên image chính thức hoặc nguồn tin cậy

Không nên chạy image lạ từ Docker Hub chỉ vì nó có tên giống phần mềm bạn cần. Hãy kiểm tra maintainer, Dockerfile, tag, lịch sử cập nhật, số lượt dùng và tài liệu chính thức.

12.4. Pin version thay vì luôn dùng latest

Tag latest tiện khi thử nghiệm, nhưng không phải lựa chọn tốt cho production. Khi dùng production, nên pin version rõ ràng hơn để tránh update bất ngờ làm app lỗi.

12.5. Backup volume và database

Docker không tự backup dữ liệu. Nếu database chạy trong container, dữ liệu thường nằm ở volume. Bạn cần backup volume hoặc dùng cơ chế dump database định kỳ. Xóa nhầm volume có thể đồng nghĩa mất dữ liệu thật.

13. Khi nào nên dùng Docker?

Nên dùng Docker nếu bạn rơi vào một trong các tình huống sau:

• Project có nhiều service cần chạy cùng lúc.
• Team cần môi trường local giống nhau.
• Bạn cần chạy nhiều version database hoặc runtime trên cùng một máy.
• Bạn muốn self-host nhiều app trên cùng VPS.
• Bạn cần build image để đưa vào CI/CD.
• Bạn muốn học DevOps, container, registry và deployment hiện đại.

Chưa nhất thiết dùng Docker nếu:

• Website rất nhỏ và stack truyền thống đã đủ ổn.
• Bạn chưa có nhu cầu chạy nhiều service.
• Bạn chưa có thời gian học volume, network, log và update image.
• Bạn chỉ muốn cài một phần mềm desktop thông thường.

14. Câu hỏi thường gặp

14.1. Docker có miễn phí không?

Docker Engine là công nghệ containerization mã nguồn mở. Docker Desktop có gói Personal miễn phí, nhưng môi trường doanh nghiệp lớn cần kiểm tra điều khoản subscription của Docker. Nếu dùng trong công ty, không nên bỏ qua phần license.

14.2. Docker có phải máy ảo không?

Không hẳn. Container không giống máy ảo đầy đủ. Container chia sẻ kernel với host và cô lập ứng dụng ở mức process, filesystem, network và namespace. Vì vậy container thường nhẹ hơn VM, nhưng cũng không nên được hiểu là một ranh giới bảo mật tuyệt đối.

14.3. Docker Compose có cần thiết không?

Rất nên học. Với app chỉ có một container, lệnh docker run có thể đủ. Nhưng phần lớn ứng dụng thật có nhiều service. Compose giúp mô tả toàn bộ stack trong một file, dễ đọc, dễ chạy lại và dễ chia sẻ cho team.

14.4. Có nên dùng Docker cho WordPress không?

Có thể, nhất là khi bạn muốn dựng môi trường local hoặc staging nhanh. Nhưng với production WordPress nhỏ, LEMP truyền thống vẫn rất ổn. Nếu dùng Docker cho WordPress production, hãy hiểu rõ volume, backup database, reverse proxy, HTTPS và update image.

14.5. Có nên dùng tag latest không?

Tag latest phù hợp để thử nhanh, nhưng production nên pin version rõ ràng. Điều này giúp bạn kiểm soát thời điểm nâng cấp và dễ rollback khi bản mới có lỗi.

14.6. Docker có phù hợp cho người mới học lập trình không?

Có, nhưng nên học theo thứ tự. Trước hết hãy hiểu ứng dụng chạy như thế nào khi không có Docker. Sau đó học Dockerfile, image, container, port, volume, network và Compose. Nếu học Docker quá sớm mà chưa hiểu app, bạn sẽ khó debug khi lỗi xuất hiện.

15. Kết luận

Docker là một trong những công cụ đáng học nhất nếu bạn làm developer, DevOps, backend, self-host hoặc vận hành ứng dụng web. Giá trị lớn nhất của Docker không nằm ở việc “cài cho hiện đại”, mà ở khả năng chuẩn hóa môi trường, đóng gói ứng dụng, chạy nhiều service dễ hơn và tạo nền cho workflow CI/CD rõ ràng hơn.

Với người dùng cá nhân và developer, Docker Desktop giúp bắt đầu nhanh trên Mac, Windows và Linux desktop. Với VPS hoặc server production, Docker Engine và Docker Compose thường là phần đáng quan tâm hơn. Với team làm sản phẩm, Docker giúp giảm thời gian onboarding và giảm lỗi môi trường. Với người tự host, Docker mở ra một hệ sinh thái ứng dụng rất rộng, nhưng vẫn đòi hỏi kiến thức vận hành nghiêm túc.

Docker không thay thế Linux, không thay thế backup, không thay thế bảo mật và không tự làm hệ thống production trở nên an toàn. Nhưng nếu hiểu đúng container, image, volume, network, Compose và registry, Docker sẽ là một công cụ rất mạnh để bạn phát triển, thử nghiệm và vận hành phần mềm hiệu quả hơn trong năm 2026.

Bài viết khác

• TablePro là gì? Ứng dụng quản lý cơ sở dữ liệu native cho Mac và iPhone 2026
• DBeaver là gì? Công cụ quản lý cơ sở dữ liệu miễn phí, đa nền tảng cho developer và DBA 2026