Deploying Stacks in Docker Swarm

1. Khái niệm Stack trong Docker Swarm

Stack: Tập hợp nhiều dịch vụ (services) liên kết với nhau được định nghĩa thông qua file Docker Compose (docker-compose.yml).
Cho phép quản lý và triển khai ứng dụng đa dịch vụ (multi-service application) trên toàn bộ cụm Docker Swarm Cluster.
Yêu cầu cấu hình Docker Compose File version 3 trở lên (version: "3").

Cấu trúc thư mục dự án:

swarm/prometheus/
├── docker-compose.yml
└── prometheus.yml

prometheus.yml: Tệp cấu hình Prometheus (khai báo IP private của các Swarm Node để thu thập metrics).
docker-compose.yml: Định nghĩa 4 dịch vụ cốt lõi:
- Prometheus: Hệ thống lưu trữ và truy vấn metrics.
- cAdvisor: Thu thập thông số hiệu năng của container.
- Node Exporter: Thu thập thông số tài nguyên hệ điều hành host.
- Grafana: Giao diện trực quan hóa dữ liệu (Dashboard).

mkdir -p swarm/prometheus
cd swarm/prometheus
vi prometheus.yml

Lưu ý: Cập nhật danh sách địa chỉ IP private của Manager và Worker Node trong file prometheus.yml.

vi docker-compose.yml

Cấu hình Port mappings:

docker container ls
docker service ls

docker service rm <service_id>

docker stack deploy --compose-file docker-compose.yml prometheus

docker stack ls
docker service ls

Do container Prometheus chạy mặc định dưới tài khoản nobody, cần cấp quyền sở hữu volume dữ liệu:

sudo chown -R nfsnobody:nfsnobody /var/lib/docker/volumes/prometheus_data
sudo chown nfsnobody:nfsnobody prometheus.yml

Dịch vụ	URL truy cập
Prometheus UI	`http://<PUBLIC_IP>:8080`
Grafana UI	`http://<PUBLIC_IP>:8082`

Docker Stack giúp đơn giản hóa việc quản lý ứng dụng đa dịch vụ trên Swarm Cluster chỉ với một tệp compose.
Luôn kiểm tra phân quyền sở hữu Volume khi sử dụng các image yêu cầu tài khoản không có quyền root.