了解Swarm集群
群集是一组运行Docker并加入群集的计算机。在此之后，继续运行使用的Docker命令，但现在它们由群集管理器在群集上执行。群中的机器可以是物理的或虚拟的。加入群组后，它们被称为节点。
Swarm管理器可以使用多种策略来运行容器，例如“最节点的节点” - 它使用容器填充利用率最低的机器。或“全局”，它确保每台机器只获得指定容器的一个实例。指示swarm管理器在Compose文件中使用这些策略，就像您已经使用的那样。
群集管理器是群中唯一可以执行命令的机器，或授权其他机器作为工作者加入群集。工人只是在那里提供能力，并且没有权力告诉任何其他机器它能做什么和不能做什么。
到目前为止，您一直在本地计算机上以单主机模式使用Docker。但是Docker也可以切换到swarm模式，这就是使用群集的能力。立即启用群集模式使当前计算机成为群集管理器。从那时起，Docker就会运行您在管理的swarm上执行的命令，而不仅仅是在当前机器上。
添加 ：
创建群
在此过程结束时，所有三个Docker主机将连接到群集，并将使用名为的覆盖网络连接在一起ingress。
-
在
master。初始化群。如果主机只有一个网络接口，则该--advertise-addr标志是可选的。$ docker swarm init --advertise-addr=<IP-ADDRESS-OF-MANAGER> //网卡地址记下打印的文本，因为它包含您将用于加入
worker-1和使用worker-2swarm 的标记。将令牌存储在密码管理器中是个好主意。 -
在
worker-1，加入群。如果主机只有一个网络接口，则该--advertise-addr标志是可选的。$ docker swarm --join --token <TOKEN> --advertise-addr <IP-ADDRESS-OF-WORKER-1> //节点1网卡地址 <IP-ADDRESS-OF-MANAGER>:2377 //master网卡地址 -
在
worker-2，加入群。如果主机只有一个网络接口，则该--advertise-addr标志是可选的。$ docker swarm --join --token <TOKEN> --advertise-addr <IP-ADDRESS-OF-WORKER-2> //节点2网卡地址 <IP-ADDRESS-OF-MANAGER>:2377 -
上
manager，列出所有的节点。此命令只能从经理完成。$ docker node ls ID HOSTNAME STATUS AVAILABILITY MANAGER STATUS d68ace5iraw6whp7llvgjpu48 * ip-172-31-34-146 Ready Active Leader nvp5rwavvb8lhdggo8fcf7plg ip-172-31-35-151 Ready Active ouvx2l7qfcxisoyms8mtkgahw ip-172-31-36-89 Ready Active您还可以使用该
--filter标志按角色进行过滤：$ docker node ls --filter role=manager ID HOSTNAME STATUS AVAILABILITY MANAGER STATUS d68ace5iraw6whp7llvgjpu48 * ip-172-31-34-146 Ready Active Leader $ docker node ls --filter role=worker ID HOSTNAME STATUS AVAILABILITY MANAGER STATUS nvp5rwavvb8lhdggo8fcf7plg ip-172-31-35-151 Ready Active ouvx2l7qfcxisoyms8mtkgahw ip-172-31-36-89 Ready Active -
node1和node2列出Docker网络
manager，并注意到它们现在都有一个名为的覆盖网络和一个名为的网桥。此处仅显示列表：worker-1worker-2ingressdocker_gwbridgemanager$ docker network ls NETWORK ID NAME DRIVER SCOPE 495c570066be bridge bridge local 961c6cae9945 docker_gwbridge bridge local ff35ceda3643 host host local trtnl4tqnc3n ingress overlay swarm c8357deec9cb none null local
设置群
群由多个节点组成，可以是物理或虚拟机。基本概念很简单：
docker swarm init 以启用swarm模式并使当前计算机成为群集管理器
docker swarm join 在其他计算机上运行 以使它们作为工作者加入群组
1 .使用VM快速创建一个双机群集并将其转换为群集
您需要一个可以创建虚拟机（VM）的虚拟机管理程序，因此计算机操作系统安装Oracle VirtualBox
现在，docker-machine使用VirtualBox驱动程序创建几个VM ：
docker-machine create --driver virtualbox myvm1
docker-machine create --driver virtualbox myvm2
列出虚拟机并获取其IP地址
docker-machine ls
NAME ACTIVE DRIVER STATE URL SWARM DOCKER ERRORS
default - virtualbox Running tcp://192.168.99.100:2376 v18.05.0-ce
myvm1 - virtualbox Running tcp://192.168.99.101:2376 v18.05.0-ce
myvm2 - virtualbox Running tcp://192.168.99.102:2376 v18.05.0-ce
补充：
docker-machine rm myvm1 --force //强制删除节点
2. 初始化SWARM并添加节点
第一台机器充当管理器，执行管理命令并验证工作人员加入群，第二台是工作人员。
可以使用命令向VM发送命令docker-machine ssh。指示myvm1 成为一个swarm管理器docker swarm init并查找如下输出：
PS C:Program FilesDocker Toolbox> docker-machine ssh myvm1 "docker swarm init --advertise-addr 192.168.99.103"
docker swarm join --token SWMTKN-1-1571g8tuo3h2cy8jz5h0ya1hc5okd1nlr9b8ksi61ctul1ykxz-4nlejv9ttye9lklx89a8b6clu 192.168.99.103:2377
myvm2 将新群组作为工作者加入：
PS C:Program FilesDocker Toolbox> docker-machine ssh myvm2 "docker swarm join --token SWMTKN-1-1571g8tuo3h2cy8jz5h0ya1hc5okd1nlr9b8ksi61ctul1ykxz-4nlejv9ttye9lklx89a8b6clu 192.168.99.103:2377"
补充：
PS C:Program FilesDocker Toolbox> docker swarm leave --force //强制推出群
注意：
端口2377和2376
始终运行docker swarm init并docker swarm join使用端口2377（群集管理端口），或根本没有端口，并使其采用默认值。
docker-machine ls包含端口2376 返回的计算机IP地址，即Docker守护程序端口。请勿使用此端口，否则 可能会遇到错误。
使用SSH时遇到问题？试试--native-ssh标志
Docker Machine 可以使用自己系统的SSH，如果由于某种原因在向Swarm管理器发送命令时遇到问题。只需--native-ssh在调用ssh命令时指定 标志：
docker-machine --native-ssh ssh myvm1 ...
docker node ls在管理器上运行以查看此群中的节点：
PS C:Program FilesDocker Toolbox> docker-machine ssh myvm1 "docker node ls"
ID HOSTNAME STATUS AVAILABILITY MANAGER STATUS
brtu9urxwfd5j0zrmkubhpkbd myvm2 Ready Active
rihwohkh3ph38fhillhhb84sk * myvm1 Ready Active Leader如果要重新开始，可以docker swarm leave 从每个节点运行
3.在群集群集上部署应用程序
docker-machine为swarm管理器配置shell
windos10的SHELL环境：
PS C:Program FilesDocker Toolbox> docker-machine env myvm1
$Env:DOCKER_TLS_VERIFY = "1"
$Env:DOCKER_HOST = "tcp://192.168.99.101:2376"
$Env:DOCKER_CERT_PATH = "C:UsersAdministrator.dockermachinemachinesmyvm1"
$Env:DOCKER_MACHINE_NAME = "myvm1"
$Env:COMPOSE_CONVERT_WINDOWS_PATHS = "true"
# Run this command to configure your shell:
# & "C:Program FilesDocker Toolboxdocker-machine.exe" env myvm1 | Invoke-Expression
运行给定命令以配置要与之通信的shell myvm1：
PS C:Program FilesDocker Toolbox> docker-machine.exe env myvm1 | Invoke-Expression
MAC或LINUX上的DOCKER机器SHELL环境
运行docker-machine env myvm1以获取命令以配置要与之通信的shell myvm1。
$ docker-machine env myvm1
export DOCKER_TLS_VERIFY="1"
export DOCKER_HOST="tcp://192.168.99.100:2376"
export DOCKER_CERT_PATH="/Users/sam/.docker/machine/machines/myvm1"
export DOCKER_MACHINE_NAME="myvm1"
# Run this command to configure your shell:
# eval $(docker-machine env myvm1)
运行给定命令以配置要与之通信的shell myvm1。
eval $(docker-machine env myvm1)
运行docker-machine ls以验证它myvm1现在是活动计算机，如旁边的星号所示。
$ docker-machine ls
NAME ACTIVE DRIVER STATE URL SWARM DOCKER ERRORS
myvm1 * virtualbox Running tcp://192.168.99.100:2376 v17.06.2-ce
myvm2 - virtualbox Running tcp://192.168.99.101:2376 v17.06.2-ce
4. 在群集管理器上部署应用程序
运行以下命令以部署应用程序myvm1
docker stack deploy -c docker-compose.yml getstartedlab
注意：如果的映像存储在私有注册表而不是Docker Hub上，则需要使用登录docker login <your-registry>，然后需要将--with-registry-auth标志添加到上述命令中。例如：
docker login registry.example.com
docker stack deploy --with-registry-auth -c docker-compose.yml getstartedlab
这会使用加密的WAL日志将登录令牌从本地客户端传递到部署服务的swarm节点。有了这些信息，节点就可以登录注册表并提取图像。
$ docker stack ps getstartedlab
ID NAME IMAGE NODE DESIRED STATE
jq2g3qp8nzwx getstartedlab_web.1 gordon/get-started:part2 myvm1 Running
88wgshobzoxl getstartedlab_web.2 gordon/get-started:part2 myvm2 Running
vbb1qbkb0o2z getstartedlab_web.3 gordon/get-started:part2 myvm2 Running
ghii74p9budx getstartedlab_web.4 gordon/get-started:part2 myvm1 Running
0prmarhavs87 getstartedlab_web.5 gordon/get-started:part2 myvm2 Running访问群集
你可以从IP地址来访问你的应用程序要么 myvm1或myvm2。
您创建的网络在它们之间共享并进行负载平衡。运行 docker-machine ls以获取VM的IP地址，并在浏览器上访问其中任何一个，点击刷新（或只是curl它们）。
有五种可能的容器ID都是随机循环的，这表明了负载平衡。
两个IP地址工作的原因是群中的节点参与入口路由网格。这可确保部署在swarm中某个端口的服务始终将该端口保留给自身，无论实际运行容器的是哪个节点。下面是一个图表，说明在三节点群上的my-web端口8080上发布的服务的路由网格如何显示：
请记住，要在群集中使用入口网络，需要在启用群集模式之前在群集节点之间打开以下端口：
- 端口7946 TCP / UDP用于容器网络发现。
- 端口4789 UDP用于容器入口网络。
迭代和扩展您的应用程序
通过更改docker-compose.yml文件来扩展应用程序。
通过编辑代码更改应用程序行为，然后重建并推送新图像。
在任何一种情况下，只需docker stack deploy再次运行即可部署这些更改。
可以使用docker swarm join您使用的相同命令将任何机器（物理或虚拟）加入此群myvm2，并将容量添加到群集中。只需在docker stack deploy之后运行，应用就可以利用新资源。
清理并重新启动
堆栈和群
你可以拆掉堆栈docker stack rm。例如：
docker stack rm getstartedlab取消设置docker-machine shell变量设置
您可以docker-machine使用给定命令在当前shell中取消设置环境变量。
Linux上，命令是：
eval $(docker-machine env -u)
在Windows上，命令是：
PS C:Program FilesDocker Toolbox> docker-machine.exe env -u | Invoke-Expression重启Docker机器
如果关闭本地主机，Docker计算机将停止运行。
$ docker-machine ls
NAME ACTIVE DRIVER STATE URL SWARM DOCKER ERRORS
myvm1 - virtualbox Stopped Unknown
myvm2 - virtualbox Stopped Unknown
要重新启动已停止的计算机，请运行：
docker-machine start <machine-name>