Docker Swarm 是一个强大的编排工具，允许您在集群环境中管理和部署容器。它提供负载平衡、扩展和确保容器化应用程序高可用性的功能。在这个综合教程中，我们将引导您完成设置 Docker Swarm 集群并在其中部署 Docker 容器的过程。本指南假设您对 Docker 和容器化概念有基本的了解。
Docker Swarm简介
什么是 Docker Swarm？
Docker Swarm 是 Docker 容器的原生集群和编排解决方案。它使您能够将一组 Docker 主机创建为单个虚拟化系统，从而允许您跨多台计算机管理容器。 Docker Swarm 为容器化应用程序提供负载平衡、扩展、服务发现和高可用性等功能。
为什么使用 Docker Swarm？
Docker Swarm 具有多项优势，包括：
- 简单：Docker Swarm 易于设置和使用，使其成为容器编排新手的理想选择。
- 内置负载平衡：Swarm 提供内置负载平衡，以循环方式将传入请求分发到容器。
- 高可用性：Swarm 确保即使节点发生故障，服务也保持可用，从而提供高水平的容错能力。
- 兼容性：Docker Swarm 与现有 Docker 命令完全兼容，使其成为 Docker 功能的无缝扩展。
- 安全：Docker Swarm 融合了双向 TLS 加密和基于角色的访问控制 (RBAC) 等安全功能来保护您的集群。
先决条件
系统要求
开始之前，请确保您有权访问以下内容：
- 一组基于 Linux 的计算机（物理或虚拟），用作 Docker Swarm 节点。您至少需要一个管理节点和一个或多个工作节点。
- 每个节点都应该安装 Docker。您可以按照各自 Linux 发行版的官方 Docker 安装指南进行操作。
Docker 安装
要安装 Docker，请在每个 Swarm 节点上执行以下步骤：
- 更新系统上的软件包索引：
sudo apt update安装 Docker 的先决条件：
sudo apt install apt-transport-https ca-certificates curl software-properties-common添加Docker官方GPG密钥：
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg对于其他发行版，请遵循官方 Docker 安装文档。
添加 Docker 存储库：
echo“mysecretpassword”| docker秘密创建db_password-然后，您可以在服务定义中使用此机密。
配置应用程序设置
Docker Swarm 还允许您使用配置来管理应用程序配置设置。您可以创建配置并将其附加到服务。例如，创建一个名为“app_config”的配置：
回显“config_value”| docker 配置创建 app_config -然后您可以在服务定义中引用此配置。
健康检查和自动修复
定义健康检查
您可以为服务定义运行状况检查，以确保它们按预期运行。健康检查帮助 Swarm 检测不健康的容器并从中恢复。在您的服务定义中包含健康检查：
例如：
docker service create --name myapp --replicas 3 --health-cmd="curl -f http://localhost/ || exit 1" myapp:latest< /上一页>
自动修复服务
Docker Swarm 可以根据健康检查自动替换失败的容器。如果某个容器未通过健康检查，Swarm 会将其替换为健康的容器，以维持所需的副本数量。
监控和日志记录
- 监控 Docker Swarm：监控 Docker Swarm 集群的运行状况和性能至关重要。您可以使用 Prometheus 和 Grafana 等工具来收集指标并可视化集群数据。
- 集中式日志记录：实施集中式日志记录解决方案，例如 ELK Stack（Elasticsearch、Logstash、Kibana），以汇总和分析来自所有 Swarm 节点和容器的日志。
安全最佳实践
- 保护 Docker Swarm 的安全：遵循保护 Docker Swarm 的最佳实践，例如启用 TLS 加密、限制对 Swarm 管理器节点的访问以及使用 RBAC 进行访问控制。
- 管理访问控制：实施基于角色的访问控制 (RBAC)，根据用户角色和权限限制对 Docker Swarm 资源的访问。
清理
删除服务和节点
要删除服务，请使用 docker service rm 命令：
docker service rm <服务名称>要从 Swarm 中删除工作节点，请在该节点上使用 docker swarm Leave 命令：
docker swarm 离开离开群
要从 Swarm 中删除管理节点，首先将其降级为工作节点，然后使用 docker swarm Leave 命令：
docker 节点降级
docker swarm 离开 结论
在这个综合教程中，您学习了如何设置 Docker Swarm 集群并在其中部署 Docker 容器。 Docker Swarm 提供了一种强大且用户友好的方式来编排容器，确保应用程序的高可用性、可扩展性和易于管理性。当您继续使用 Docker Swarm 时，请探索其他功能、插件和集成，以自定义和优化您的容器编排环境。快乐的容器化！
