การสร้างและจัดการ MariaDB Container แบบ Sidecar (ใช้งานร่วมกับ Network กลาง magi)

/Users/common/Docker/
├── .env                  <-- ไฟล์ตัวแปรสภาพแวดล้อมส่วนกลาง
└── db_mariadb_13/
    ├── build.sh          <-- สคริปต์เตรียมไดเรกทอรีและสร้าง init security script
    ├── docker-compose.yml
    ├── init-scripts/     <-- ไดเรกทอรี Mount ไปยัง /docker-entrypoint-initdb.d
    │   └── 01-init-security.sql
    └── data/             <-- Bind Mount เก็บข้อมูลดิบของ MariaDB (InnoDB & System Tables)

# ==========================================
# MariaDB & Application Credentials
# ==========================================
DB_ROOT_PASSWORD=your_secure_root_password
DB_DATABASE=WP71_DEV
WP_DB_NAME=WP71_DEV
DB_USER=app_user
DB_PASSWORD=your_app_password

services:
  mariadb:
    image: mariadb:13.0.2
    container_name: db_mariadb_13
    restart: always
    env_file:
      - ../.env
    environment:
      MYSQL_ROOT_PASSWORD: '${DB_ROOT_PASSWORD}'
      MYSQL_DATABASE: '${WP_DB_NAME}'      # ให้ระบบสร้าง DB และผูกสิทธิ์ให้ User อัตโนมัติ
      MYSQL_USER: '${DB_USER}'
      MYSQL_PASSWORD: '${DB_PASSWORD}'
    ports:
      - "3306:3306"
    volumes:
      - ./data:/var/lib/mysql
      - ./init-scripts:/docker-entrypoint-initdb.d:ro
    networks:
      - magi  # ใช้เครือข่ายวงเดียวกันกับ PHP App เพื่อให้ติดต่อกันได้โดยตรง

networks:
  magi:
    external: true  # ดึงวงเน็ตเวิร์กกลาง 'magi' มาใช้งานร่วมกัน

-- 1. สร้าง Admin User ตัวแทน (db_admin) พร้อมสิทธิ์เทียบเท่า root
CREATE USER IF NOT EXISTS 'db_admin'@'%' IDENTIFIED BY 'your_secure_root_password';
GRANT ALL PRIVILEGES ON *.* TO 'db_admin'@'%' WITH GRANT OPTION;

-- 2. สร้าง Database และ User สำหรับแอปพลิเคชัน
CREATE DATABASE IF NOT EXISTS WP71_DEV CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER IF NOT EXISTS 'app_user'@'%' IDENTIFIED BY 'your_app_password';
GRANT ALL PRIVILEGES ON WP71_DEV.* TO 'app_user'@'%';

FLUSH PRIVILEGES;

#!/usr/bin/env bash
set -eo pipefail

SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
BASE_DIR="$(cd "${SCRIPT_DIR}/.." && pwd)"
cd "${SCRIPT_DIR}"

DATA_DIR="${SCRIPT_DIR}/data"
INIT_DIR="${SCRIPT_DIR}/init-scripts"

echo "==> [1/4] Preparing directories..."
mkdir -p "${DATA_DIR}" "${INIT_DIR}"
chmod 755 "${DATA_DIR}" "${INIT_DIR}"

ENV_FILE="${BASE_DIR}/.env"
if [ -f "${ENV_FILE}" ]; then
    set -a
    source "${ENV_FILE}"
    set +a
    echo "==> [2/4] Loaded environment variables from central .env"
else
    echo "Error: Central .env file not found at ${ENV_FILE}" >&2
    exit 1
fi

echo "==> [3/4] Generating initialization security script..."
cat << EOF > "${INIT_DIR}/01-init-security.sql"
-- 1. สร้าง Admin User ตัวแทน (db_admin) พร้อมสิทธิ์เทียบเท่า root
CREATE USER IF NOT EXISTS 'db_admin'@'%' IDENTIFIED BY '${DB_ROOT_PASSWORD}';
GRANT ALL PRIVILEGES ON *.* TO 'db_admin'@'%' WITH GRANT OPTION;

-- 2. สร้าง Database และ User สำหรับแอปพลิเคชัน
CREATE DATABASE IF NOT EXISTS ${DB_DATABASE} CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER IF NOT EXISTS '${DB_USER}'@'%' IDENTIFIED BY '${DB_PASSWORD}';
GRANT ALL PRIVILEGES ON ${DB_DATABASE}.* TO '${DB_USER}'@'%';

FLUSH PRIVILEGES;
EOF

echo "==> [4/4] Checking docker-compose.yml configuration..."
if [ ! -f "${SCRIPT_DIR}/docker-compose.yml" ]; then
    echo "Error: docker-compose.yml not found in ${SCRIPT_DIR}" >&2
    exit 1
fi

echo "==> MariaDB build preparation completed successfully!"

DB_HOST=db_mariadb_13
DB_NAME=WP71_DEV
DB_USER=app_user
DB_PASSWORD=your_app_password