Chủ đề

Docker Swarm

4 bài

KumeotrongDevOps

Docker Swarm ba manager: khởi động lại từng máy mà API trụ sở vẫn bán

API trụ sở của BanHang chạy Docker Compose trên một máy, nên mỗi lần máy khởi động lại sau bản vá là bán hàng online dừng. Cụm Swarm 3 manager và 2 worker giữ quorum khi mất bất kỳ node nào, 2 manager thì không; healthcheck viết bằng .NET giữ task chưa mở cổng ngoài routing mesh.

13 phút đọc

KumeotrongDevOps

Swarm hay k3s cho trụ sở: ánh xạ stack BanHang.Api và chuyển không gián đoạn

kompose dịch stack BanHang.Api thành manifest qua kubeconform, nhưng app không khởi động và mọi thiết lập an toàn của ba bài Swarm rơi mất. Bảng tiêu chí có nguồn, ánh xạ 43 khóa của stack có công cụ C# kiểm, và một kế hoạch chuyển từng máy mà hai cụm cùng phục vụ sau load balancer.

13 phút đọc

KumeotrongDevOps

Rolling update trên Swarm: lên 1.5.0 không cắt lệnh, bản lỗi tự rollback

Cập nhật BanHang.Api từ 1.4.0 lên 1.5.0 với update_config mặc định của Swarm cắt lệnh dài sau 10 giây và đẩy một bản treo lên cả 4 replica. start-first, stop_grace_period lớn hơn ShutdownTimeout, monitor và delay dài hơn thời gian phát hiện task treo cùng failure_action rollback giữ ít nhất 3/4 replica và tự rollback.

12 phút đọc

KumeotrongDevOps

Secret trên Swarm: chuỗi kết nối và khóa BHPay ra khỏi biến môi trường

Output của docker service inspect dán vào một ticket làm lộ chuỗi kết nối SQL, còn khóa BHPay nằm trong ENV của image. Docker secret gắn vào /run/secrets với target là tên khóa cấu hình, KeyPerFile của .NET đọc mà không đổi code, và xoay khóa bằng secret _v2 cùng hai login SQL luân phiên.

11 phút đọc