Как Docker управляет service discovery в режиме Swarm Mode, и какую роль играет внутренний DNS сервис в том, чтобы контейнеры могли находить друг друга и общаться между собой в swarm'е?

Обзор Service Discovery в Docker Swarm

Docker Swarm Mode реализует автоматическое обнаружение сервисов через встроенный DNS-сервис. Когда ты развёртываешь сервис, Docker автоматически назначает DNS-имена контейнерам, что позволяет им беспрепятственно общаться в окружении swarm.

Как работает DNS-разрешение

Встроенный DNS-резолвер работает на 127.0.0.11:53 в каждом контейнере. Когда контейнер пытается подключиться к сервису по имени, DNS-сервис разрешает это имя в Virtual IP (VIP) — стабильный внутренний адрес, назначенный каждому сервису независимо от количества запущенных реплик.

Ключевые компоненты

• Service Name: служит DNS-точкой входа для обнаружения сервиса
• Virtual IP (VIP): единственный стабильный IP-адрес, представляющий весь сервис
• Load Balancing: встроенный балансировщик нагрузки Docker автоматически распределяет трафик между всеми работоспособными репликами сервиса
• Service Discovery: каждый контейнер может обращаться к другим сервисам напрямую по имени

Практический пример

Вместо того чтобы управлять отдельными IP-адресами контейнеров, ты можешь обращаться к сервисам по имени:

DNS-резолвер преобразует web-service в назначенный VIP, и трафик автоматически распределяется между доступными репликами.

Дополнительные возможности

• Автоматические обновления: когда реплики добавляются или удаляются, маршрутизация VIP автоматически адаптируется
• Health Checks: трафик направляется только на работоспособные контейнеры
• Встроенная безопасность: обмен данными по умолчанию происходит через зашифрованную overlay-сеть

Такой подход исключает необходимость во внешних инструментах для обнаружения сервисов и упрощает сетевое взаимодействие контейнеров в swarm.