Docker Swarm và k3s

Kumeo

Docker Swarm ba manager: khởi động lại từng máy mà API trụ sở vẫn bán

API trụ sở của BanHang chạy Docker Compose trên một máy, nên mỗi lần máy khởi động lại sau bản vá là bán hàng online dừng. Cụm Swarm 3 manager và 2 worker giữ quorum khi mất bất kỳ node nào, 2 manager thì không; healthcheck viết bằng .NET giữ task chưa mở cổng ngoài routing mesh.

4 thg 10, 202613 phút đọc

Kumeo

Rolling update trên Swarm: lên 1.5.0 không cắt lệnh, bản lỗi tự rollback

Cập nhật BanHang.Api từ 1.4.0 lên 1.5.0 với update_config mặc định của Swarm cắt lệnh dài sau 10 giây và đẩy một bản treo lên cả 4 replica. start-first, stop_grace_period lớn hơn ShutdownTimeout, monitor và delay dài hơn thời gian phát hiện task treo cùng failure_action rollback giữ ít nhất 3/4 replica và tự rollback.

4 thg 10, 202612 phút đọc

Kumeo

Secret trên Swarm: chuỗi kết nối và khóa BHPay ra khỏi biến môi trường

Output của docker service inspect dán vào một ticket làm lộ chuỗi kết nối SQL, còn khóa BHPay nằm trong ENV của image. Docker secret gắn vào /run/secrets với target là tên khóa cấu hình, KeyPerFile của .NET đọc mà không đổi code, và xoay khóa bằng secret _v2 cùng hai login SQL luân phiên.

4 thg 10, 202611 phút đọc

Kumeo

Máy chủ cửa hàng chạy k3s: backend tự thay khi treo trên mini PC 8 GB

Backend ở cửa hàng ch04 treo lúc 19:40 và cửa hàng không bán được 52 phút, vì systemd chỉ chạy lại tiến trình đã thoát. k3s gói Kubernetes vào một binary dưới 100 MB với SQLite, containerd, Flannel, Traefik, ServiceLB và local-path; Deployment có liveness probe thay pod treo trong 32–67 giây theo mô hình.

4 thg 10, 202614 phút đọc

Kumeo

Probe, giới hạn bộ nhớ và HPA trên k3s: pod cửa hàng trụ được flash sale

Flash sale 9/9 ở ch01, pod BanHang.CuaHang restart liên tục vì liveness gọi endpoint có kiểm trụ sở, heap limit ghi bằng số thập phân thành 16 GiB, và một pod không gánh nổi tải. Tách ba probe, để GC tự lấy 75% memory limit, và chạy HPA 2–3 pod; kiểm bằng app .NET chạy thật, Job Object 512 MiB và mô hình kubelet, HPA.

4 thg 10, 202613 phút đọc

Kumeo

Swarm hay k3s cho trụ sở: ánh xạ stack BanHang.Api và chuyển không gián đoạn

kompose dịch stack BanHang.Api thành manifest qua kubeconform, nhưng app không khởi động và mọi thiết lập an toàn của ba bài Swarm rơi mất. Bảng tiêu chí có nguồn, ánh xạ 43 khóa của stack có công cụ C# kiểm, và một kế hoạch chuyển từng máy mà hai cụm cùng phục vụ sau load balancer.

4 thg 10, 202613 phút đọc

Kumeo

Dữ liệu offline của cửa hàng trên k3s: PVC local-path, tên node và sao lưu bằng CronJob

SSD của máy ch06 hỏng sau gần 3 giờ mất mạng và 41 đơn bán offline mất theo; ở ch02, đổi tên máy làm pod kẹt Pending vì PV local-path gắn với tên node cũ. Cố định tên node, sao lưu SQLite mỗi 15 phút bằng API backup qua CronJob ra ổ thứ hai, và để initContainer tự khôi phục volume trống.

4 thg 10, 202613 phút đọc

Kumeo

GitOps cho 12 cửa hàng: Kustomize overlay, Flux và bước CI bắt cấu hình lệch

Cập nhật tay 12 máy k3s để ba cửa hàng vẫn chạy bản cũ cả tuần mà không ai biết. Một repo Kustomize với 12 overlay, Flux kéo về từng máy, và một bước CI so 12 bản render chỉ cho phép khác nhau ở những trường đã khai báo.

4 thg 10, 202614 phút đọc