Jaringan & Isolasi

Platform Yomu menggunakan satu overlay network Docker Swarm untuk menghubungkan semua layanan dalam stack terkoordinasi.

Arsitektur Jaringan

Konfigurasi Network

Overlay Network Setup

# Buat overlay network sebelum deploy stack
docker network create -d overlay --attachable yomu-overlay-net

# Deploy stack dengan network
docker stack deploy -c docker-compose.swarm.yml yomu

Service Discovery

Semua service discovery menggunakan nama service Docker dalam overlay network:

• frontend, java, rust → Production services
• frontend-staging, java-staging, rust-staging → Staging services
• postgres, redis → Production database
• postgres-staging, redis-staging → Staging database
• otel-collector, prometheus, grafana → Observability

Docker Swarm secara otomatis membuat DNS entries untuk setiap service name.

Port Expose

Semua aplikasi tidak memiliki port mapping ke host — akses hanya melalui Traefik reverse proxy dengan routing subdomain.

Routing Internal Antar Service

Routing Staging

Traefik Swarm Provider

Traefik menggunakan Docker Swarm provider untuk auto-discovery services via labels:

# traefik configuration
providers:
  docker:
    endpoint: "unix:///var/run/docker.sock"
    exposedByDefault: false
    swarmModeRefreshSeconds: 5

Service Labels

Setiap service mendefinisikan routing via labels di docker-compose.swarm.yml:

services:
  frontend:
    image: ghcr.io/yomu/frontend:latest
    deploy:
      labels:
        - "traefik.enable=true"
        - "traefik.http.routers.frontend.rule=Host(`yomu.my.id`)"
        - "traefik.http.routers.frontend.entrypoints=websecure"
        - "traefik.http.routers.frontend.tls=true"

Traefik secara otomatis mendeteksi service baru dan update routing table tanpa restart.