Docker Swarm là gì? Những điều cơ bản và ví dụ về Docker Swarm

Docker Swarm là tính năng điều phối cụm tích hợp giúp quản lý nhiều Docker host như một máy chủ ảo thống nhất. Đây là giải pháp tối ưu cho các đội ngũ cần sự tinh gọn, giúp thiết lập hệ thống chịu lỗi và cân bằng tải chỉ trong vài phút mà không đòi hỏi hạ tầng phức tạp. Từ kinh nghiệm triển khai, mình nhận thấy Docker Swarm là bước đệm hoàn hảo để doanh nghiệp làm quen với Orchestration trước khi tiến lên các hệ thống quy mô lớn hơn. Bài viết này sẽ giúp bạn hiểu rõ Docker Swarm từ khái niệm đến cách thực thi chi tiết.

Những điểm chính

• Quan điểm của mình: Xét từ góc độ quản trị hạ tầng, Docker Swarm đóng vai trò là bộ điều phối giúp biến một mạng lưới máy chủ rời rạc thành một thực thể tính toán thống nhất và dễ kiểm soát.
• Khái niệm Docker Swarm: Hiểu rõ Docker Swarm là công cụ quản lý điều phối container tích hợp, giúp gom nhiều Docker host thành một cụm thống nhất để quản lý tập trung.
• Lý do cần sử dụng: Nắm được các lý do nên dùng Docker Swarm như quản lý tập trung, đảm bảo tính sẵn sàng cao và tối ưu tài nguyên, giúp bạn hiểu rõ lợi ích khi mở rộng hệ thống.
• Các tính năng: Nắm được các tính năng chính như quản lý cluster tích hợp, thiết kế phân tán, mô hình khai báo dịch vụ và bảo mật mặc định, giúp bạn hiểu rõ khả năng của Docker Swarm trong việc quản lý và vận hành cụm container.
• Kiến trúc và các thành phần: Hiểu rõ kiến trúc Docker Swarm với các thành phần như Swarm, Node (Manager, Worker), Service, Task và Overlay Network, giúp bạn nắm vững cấu trúc hệ thống.
• Khi nào nên sử dụng: Biết được các trường hợp nên dùng Docker Swarm (đội ngũ nhỏ, dự án cỡ vừa và nhỏ, cần tốc độ triển khai nhanh), giúp bạn lựa chọn công cụ phù hợp với quy mô và yêu cầu dự án.
• Hướng dẫn triển khai: Nắm vững quy trình triển khai Docker Swarm từ khởi tạo môi trường, thêm node worker đến triển khai service/stack và quản lý cân bằng tải, giúp bạn tự tin xây dựng và vận hành cụm.
• Các lệnh cơ bản cần nhớ: Nắm vững các lệnh Docker Swarm cốt lõi như “docker swarm init”, “docker service create”, “docker service scale”, giúp bạn quản trị cụm một cách hiệu quả.
• So sánh với Kubernetes: Phân biệt rõ sự khác biệt giữa Kubernetes và Docker Swarm về độ phức tạp, cài đặt, khả năng mở rộng và tính năng, giúp bạn đưa ra lựa chọn phù hợp nhất với nhu cầu.
• Biết thêm Vietnix: Tìm hiểu về Enterprise Cloud của Vietnix, giúp có thêm lựa chọn hạ tầng cloud chất lượng cao để triển khai Docker Swarm an toàn.
• Câu hỏi thường gặp: Được giải đáp các thắc mắc về mục đích, khả năng hỗ trợ container, cân bằng tải và tự động khôi phục giữa Kubernetes và Docker Swarm, giúp củng cố kiến thức và làm rõ các vấn đề kỹ thuật.

Docker Swarm là gì?

Docker Swarm là công cụ quản lý điều phối container tích hợp trong hệ sinh thái Docker, cho phép gom nhiều máy chủ chạy Docker thành một cụm thống nhất để quản lý tập trung. Trong cụm này, các máy chủ tham gia được tổ chức thành các nút (node). Thay vì phải cấu hình và triển khai thủ công từng container trên các máy chủ rời rạc, Docker Swarm đóng vai trò như một bộ điều phối trung tâm, giúp tự động hóa việc phân bổ tải, quản lý vòng đời ứng dụng và dễ dàng mở rộng quy mô, biến toàn bộ mạng lưới máy chủ thành một “máy chủ Docker ảo” duy nhất.

Tại sao lại cần sử dụng Docker Swarm

Nếu dự án của bạn nhỏ, việc chạy lệnh Docker trên một máy chủ/VPS là quá đủ. Tuy nhiên, khi hệ thống yêu cầu độ sẵn sàng cao và phải mở rộng ra nhiều máy chủ, việc gõ lệnh deploy thủ công lên từng máy là điều bất khả thi. Bạn cần sử dụng Docker Swarm vì những lý do sau:

• Quản lý tập trung: Bạn chỉ cần gửi lệnh đến một điểm duy nhất (Swarm Manager), hệ thống sẽ tự phân bổ xuống các máy chủ con.
• Đảm bảo tính sẵn sàng cao: Nếu một máy chủ trong cụm bị sập, Docker Swarm sẽ ngay lập tức phát hiện và chuyển các container đang chạy dở sang một máy chủ khác vẫn còn hoạt động.
• Tối ưu hóa tài nguyên: Swarm biết rõ máy chủ nào đang rảnh, máy chủ nào đang quá tải để phân phối lượng công việc phù hợp.

Các tính năng của Docker Swarm

Docker Swarm trang bị sẵn nhiều tính năng mạnh mẽ giúp quá trình quản lý cụm container trở nên nhất quán và an toàn

• Quản lý cluster tích hợp với Docker Engine: Có thể tạo và quản lý swarm trực tiếp bằng Docker CLI, giúp thiết lập và vận hành cụm container mà không cần thêm công cụ bên ngoài.​
• Thiết kế phân tán: Hệ thống phân tách rõ node manager và worker, Docker Engine sẽ xử lý phần chuyên biệt của từng loại node ở thời điểm runtime, giúp cụm linh hoạt và dễ mở rộng.​
• Mô hình khai báo dịch vụ: Cho phép mô tả trạng thái mong muốn của toàn bộ stack ứng dụng (frontend, message queue, database,…) và để Swarm tự duy trì trạng thái đó.​
• Khả năng mở rộng linh hoạt: Với mỗi service, có thể định nghĩa số lượng task/replica cần chạy. Khi scale lên hoặc xuống, swarm manager tự động thêm hoặc xóa task để giữ đúng cấu hình đã khai báo.​
• Tự động cân bằng trạng thái: Khi một node hoặc replica gặp sự cố, swarm manager sẽ tự tạo replica mới và phân phối lại cho các worker đang hoạt động để đảm bảo dịch vụ luôn đủ số lượng.​
• Kết nối mạng đa host: Hỗ trợ overlay network tự động gán IP ảo cho container, giúp các ứng dụng nằm ở các máy chủ vật lý khác nhau vẫn có thể kết nối với nhau như chung một mạng LAN.
• Service discovery tích hợp: Mỗi service trong swarm được gán một tên DNS riêng, cho phép các container truy cập lẫn nhau thông qua tên dịch vụ thay vì phải quản lý IP thủ công.​
• Cân bằng tải: Swarm tự động phân phối lượng truy cập từ người dùng vào các container đang chạy, đảm bảo không có container nào bị quá tải.
• Bảo mật mặc định: Giao tiếp giữa các service và các node trong cụm được mã hóa bằng TLS, đồng thời có thể tùy chỉnh chứng chỉ với CA riêng nếu cần.​
• Rolling updates và rollback: Hỗ trợ cập nhật phiên bản mới một cách cuốn chiếu (làm từng container một). Nếu phát hiện lỗi, bạn có thể dễ dàng quay ngược về bản cũ.

Kiến trúc và các thành phần của Docker Swarm

Kiến trúc Docker Swarm được tổ chức theo mô hình cụm node, trong đó mỗi thành phần đảm nhận một vai trò riêng để đảm bảo việc điều phối, triển khai và mở rộng dịch vụ diễn ra trơn tru. Các khối chức năng dưới đây kết hợp với nhau tạo thành một hệ thống orchestration hoàn chỉnh cho container:

• Swarm: Đại diện cho toàn bộ cụm chạy ở chế độ Swarm, bao gồm một hoặc nhiều Docker Engine (các node) được gộp lại. Thay vì chạy container bằng lệnh trên từng máy, người dùng định nghĩa service và để Swarm tự phân phối replica đến các node trong cụm.​
• Node: Là một máy chủ vật lý hoặc máy ảo chạy Docker Engine và tham gia vào Swarm. Có 2 loại node chính Manager Node và Worker Node để tách biệt vai trò điều phối và thực thi.​
• Manager Node / Swarm Manager: Là node trung tâm chịu trách nhiệm nhận định nghĩa service từ người dùng, quản lý trạng thái cụm, phân bổ task cho worker, xử lý cân bằng tải, service discovery và các hoạt động điều phối khác. Mặc định một manager cũng có thể kiêm vai trò worker.​
• Worker Node: Là các node đảm nhiệm việc nhận và chạy các task do manager phân công, thực thi container theo cấu hình service, có thể là máy ảo hoặc máy vật lý trong cụm.​
• Service: Là đơn vị định nghĩa ứng dụng trong Swarm, xác định image container, port và số lượng replica mong muốn. Service thường được mô tả qua file YAML hoặc Docker Compose để khai báo trạng thái mong muốn của hệ thống.​
• Task: Đơn vị công việc nhỏ nhất, được manager phân phối xuống worker. Mỗi task đại diện cho một container đang thực thi. Nếu một task thất bại, manager sẽ tạo một task mới và gán cho node khả dụng khác để giữ đúng số lượng replica.​
• Overlay Network: Là lớp mạng ảo kết nối các node với nhau, cho phép container thuộc cùng dịch vụ hoặc nhiều dịch vụ khác nhau giao tiếp thông qua tên dịch vụ thay vì IP, hỗ trợ triển khai ứng dụng phân tán một cách nhất quán và mở rộng.​
• Swarm Secrets: Cơ chế lưu trữ an toàn các thông tin nhạy cảm như mật khẩu, khóa, chứng chỉ SSL đến container, đảm bảo chỉ những dịch vụ được phép mới truy cập được thông tin này.​
• Load Balancing: Là cơ chế cân bằng tải tích hợp, nơi Swarm Manager phân phối lưu lượng đến các container trong service một cách hợp lý, giúp ứng dụng đạt hiệu năng cao và độ sẵn sàng tốt trên toàn cụm.​

Khi nào nên sử dụng Docker Swarm

Sau đây là một số trường hợp mà bạn nên sử dụng Docker Swarm:

• Đội ngũ nhỏ, ít kinh nghiệm DevOps: Các Startup hoặc team chưa có đủ nguồn lực để vận hành hạ tầng phức tạp.
• Dự án cỡ vừa và nhỏ: Không đòi hỏi sự phân chia tài nguyên hoặc quản lý network quá rắc rối.
• Cần tốc độ triển khai nhanh: Bạn muốn nhanh chóng gom cụm 3-5 máy chủ lại với nhau để chạy ứng dụng trong thời gian tính bằng phút.
• Khi triển khai kiến trúc Microservices: Ứng dụng được chia nhỏ thành nhiều dịch vụ độc lập, cần một công cụ orchestration để triển khai, cập nhật và quản lý các service này một cách nhất quán trên nhiều node.​
• Khi cần scale ứng dụng linh hoạt: Hệ thống phải thường xuyên tăng/giảm số lượng instance theo tải, Docker Swarm giúp mở rộng hoặc thu hẹp số lượng container chỉ bằng vài lệnh mà không phải can thiệp thủ công vào từng server.​
• Khi muốn đồng nhất môi trường local và server: Bạn không muốn mất thời gian cấu hình lại môi trường trên nhiều máy, chỉ cần định nghĩa dịch vụ một lần và có thể chạy cùng cấu hình đó trên local, staging lẫn production.​
• Khi doanh nghiệp cần đưa sản phẩm lên server nhanh chóng: Các đội ngũ phát triển muốn có quy trình triển khai đơn giản, dễ lặp lại, giúp đưa các ứng dụng mới hoặc bản cập nhật lên hạ tầng trong thời gian ngắn mà vẫn đảm bảo tính ổn định.​

Khởi tạo và chuẩn bị môi trường

Đầu tiên, bạn cần tạo các máy ảo (machine) làm node Swarm bằng cách tạo 3 máy ảo Linux để làm cluster, cài docker trên 3 máy, sau đó dùng lệnh sau cho máy 1 làm manager.

docker swarm init --advertise-addr <IP Machine>
docker node ls

Cờ --advertise-addr đảm bảo các node khác có thể kết nối đúng tới manager, sau khi init bạn sẽ nhận được token dùng cho bước join worker.​

Thêm node worker vào cụm Swarm

Bạn cần tham gia worker vào Swarm bằng token. Trên từng máy worker, SSH vào và dùng token từ manager để tham gia cụm:

ssh root@<IP worker1>
docker swarm join --token <token> <host>:<port>

ssh root@<IP worker2>
docker swarm join --token <token> <host>:<port>

Trong đó <host> là IP của manager và <port> là cổng Swarm đang lắng nghe, token lấy bằng lệnh docker swarm join-token worker trên node manager.​ Bạn cần kiểm tra trạng thái node trong cụm rồi quay lại manager để xem toàn bộ node:

docker node ls

Bảng kết quả sẽ thể hiện node nào là manager, node nào là worker và trạng thái sẵn sàng (Ready/Down) của từng node.

Triển khai service / stack trên Swarm

Bạn cần sử dụng docker-compose.yml để định nghĩa stack. Đầu tiên, bạn cần tạo file docker-compose.yml mô tả các service, image, port, network và số replica, ví dụ:

version: '3'
services:
  webreactjs:
    image: quanphamptit/docker-swarm-demo:webreactjs_1
    build: .
    ports:
      - 3000:3000
    restart: always
    networks:
      - my-net
    deploy:
      mode: replicated
      replicas: 3

  servergo:
    image: quanphamptit/docker-swarm-demo:servergo_1
    build: .
    ports:
      - 8080:8080
    restart: always
    networks:
      - my-net
    deploy:
      mode: replicated
      replicas: 3

networks:
  my-net:
    driver: overlay

File này định nghĩa một service tên là web_app, sử dụng image Nginx, public port 8080 và yêu cầu Swarm chạy 4 bản sao.

Sau đó, bạn hãy đưa file cấu hình lên node manager rồi triển khai stack:

docker stack deploy -c /home/docker/docker-compose.yml swarm-demo-app
docker service ls

Sau khi deploy, Swarm sẽ tạo các replica và phân bổ chúng lên các node worker khác nhau trong cụm.

Quản lý service, scale và kiểm tra cân bằng tải

Ngoài stack, bạn có thể tạo service trực tiếp và thay đổi số replica linh hoạt:

docker service create --replicas <task-number> --name <service-name> <ID-Image> <mand>
docker service scale <service-name>=<number>
docker service ps <service-name>

Các lệnh này giúp bạn tạo service mới, tăng/giảm số container trong cluster và xem từng task đang chạy trên node nào. Sau đó, bạn có thể gửi request tới bất kỳ node trong Swarm (kể cả node không chứa replica) để kiểm tra routing mesh và load balancer, ví dụ:

curl http://<worker-ip>:8080/api/v1/foods?id=2

Khi một worker bị dừng docker-machine stop worker1, Swarm manager sẽ tự tạo replica mới trên node khác để đảm bảo số lượng replica đúng với cấu hình, thể hiện cơ chế desired state reconciliation và scaling tự động.

Các lệnh Docker Swarm cơ bản cần nhớ

Để quản trị Docker Swarm, bạn cần nắm vững các câu lệnh cốt lõi sau:

• docker swarm init: Khởi tạo cụm Swarm. Biến máy chủ hiện tại thành Manager Node.
• docker swarm join: Lệnh dùng trên các máy chủ khác để tham gia vào cụm với tư cách Worker hoặc Manager.
• docker node ls: Xem danh sách toàn bộ các node đang có trong cụm và trạng thái hoạt động của chúng.
• docker service create: Khởi tạo một dịch vụ mới chạy trên Swarm.
• docker service scale: Thay đổi số lượng bản sao của một service. Ví dụ: docker service scale web=5.
• docker service ps: Kiểm tra xem các container của dịch vụ đang chạy thực tế trên những máy chủ nào.
• docker service logs: Xem log trực tiếp của ứng dụng để khắc phục lỗi.

So sánh Kubernetes và Docker Swarm

Cả Kubernetes và Docker Swarm đều là công cụ Container Orchestration, nhưng chúng hướng tới tệp người dùng khác nhau. Bảng dưới đây sẽ giúp bạn đưa ra lựa chọn phù hợp với nhu cầu của mình:

Triển khai Docker Swarm an toàn trên Vietnix Enterprise Cloud

Khi triển khai Docker Swarm, hệ thống của bạn cần tính ổn định và khả năng mở rộng linh hoạt. Vietnix Enterprise Cloud cung cấp cho doanh nghiệp một cụm tài nguyên IaaS độc lập, giúp bạn tự do khởi tạo hàng loạt máy ảo làm Node chỉ trong tích tắc. Hạ tầng nổi bật với kiến trúc High Availability tự động khôi phục máy chủ nếu phần cứng gốc gặp sự cố. Bên cạnh đó, tính năng Private Network hỗ trợ các Node trong Swarm giao tiếp nội bộ cực an toàn, tối ưu tốc độ truyền tải. Mô hình chi phí minh bạch giúp bạn an tâm mở rộng quy mô mà không lo phát sinh phụ phí.

Thông tin liên hệ:

• Website: https://vietnix.vn/
• Hotline: 1800 1093
• Email: sales@vietnix.com.vn
• Địa chỉ: 265 Hồng Lạc, Phường Bảy Hiền, Thành Phố Hồ Chí Minh

Qua những nội dung trên, có thể thấy Docker Swarm không chỉ là công cụ hỗ trợ gộp máy chủ, mà thực sự là một nền tảng vận hành ứng dụng tinh gọn, mạnh mẽ. Việc áp dụng Docker Swarm kết hợp cùng hạ tầng đám mây chất lượng sẽ giúp doanh nghiệp chuyển đổi số nhanh chóng, duy trì sự ổn định cho dịch vụ và tối ưu hóa thời gian của đội ngũ kỹ thuật.