Предположим, в Docker Swarm-кластере с 5 узлами (3 worker, 2 manager) был запущен stack с 3 сервисами, один из которых зависит от другого. При обновлении stack произошел сбой в зависимом сервисе, приведший к его неудачному запуску. Как Swarm обрабатывает такую ситуацию, и какие механизмы используются для предотвращения 'зависания' обновления? Опишите, как можно настроить политики для автоматического отката в случае сбоя.