swarm如何搭建docker集群

# Swarm如何搭建Docker集群

## 前言

Docker Swarm是Docker官方提供的容器編排工具，它允許用戶將多個Docker主機組成一個虛擬的集群，實現容器的分布式部署和管理。與Kubernetes相比，Swarm更加輕量級且易于上手，適合中小規模的生產環境。本文將詳細介紹如何從零開始搭建一個Docker Swarm集群。

---

## 一、環境準備

### 1.1 服務器要求
- 至少2臺Linux服務器（推薦Ubuntu 20.04/CentOS 7+）
- 所有節點需安裝Docker Engine（版本18.06+）
- 節點間網絡互通（關閉防火墻或開放端口：2377/tcp, 7946/tcp+udp, 4789/udp）
- 主機名解析（建議配置`/etc/hosts`或DNS）

### 1.2 安裝Docker
在所有節點執行以下命令：
```bash
# Ubuntu
sudo apt-get update && sudo apt-get install -y docker.io

# CentOS
sudo yum install -y docker
sudo systemctl start docker && sudo systemctl enable docker

二、初始化Swarm集群

2.1 創建管理節點

選擇一臺服務器作為管理節點（Manager）：

docker swarm init --advertise-addr <MANAGER_IP>

成功后會輸出類似提示：

Swarm initialized: current node (xyz) is now a manager.
To add a worker to this swarm, run the following command:
    docker swarm join --token SWMTKN-1-xxx <MANAGER_IP>:2377

2.2 添加工作節點

在其他服務器上執行上述輸出的docker swarm join命令：

docker swarm join --token <TOKEN> <MANAGER_IP>:2377

2.3 驗證集群狀態

在管理節點執行：

docker node ls

應看到所有節點狀態為Ready，Manager節點顯示Leader。

三、集群網絡配置

3.1 創建覆蓋網絡

Swarm使用overlay網絡實現跨主機容器通信：

docker network create -d overlay my_network

3.2 驗證網絡

docker network ls | grep overlay

四、部署服務

4.1 創建示例服務

部署一個Nginx服務（3個副本）：

docker service create \
  --name web \
  --replicas 3 \
  --publish published=8080,target=80 \
  --network my_network \
  nginx:latest

4.2 服務管理命令

五、集群高可用

5.1 添加多個管理節點

為防止單點故障，建議部署3個Manager節點：

# 在第二個Manager節點執行
docker swarm join-token manager
# 使用輸出的命令加入其他節點

5.2 查看Raft共識狀態

docker node ls -q | xargs docker node inspect -f '{{.ManagerStatus.Reachability}}'

六、數據持久化方案

6.1 使用Volume

docker service create \
  --name mysql \
  --mount type=volume,source=db_data,target=/var/lib/mysql \
  -e MYSQL_ROOT_PASSWORD=secret \
  mysql:5.7

6.2 網絡存儲方案

推薦NFS或云存儲（AWS EBS/Azure Disk等）。

七、監控與日志

7.1 啟用Swarm監控

docker swarm update --monitor=true

7.2 集中式日志

使用ELK或Fluentd收集日志：

docker service create --name logspout \
  --mode global \
  --mount type=bind,source=/var/run/docker.sock,target=/var/run/docker.sock \
  gliderlabs/logspout syslog+tls://logs.example.com:514

八、安全加固

1. 加密通信：啟用TLS

   
   docker swarm init --tlsverify
   

2. 限制管理節點：僅允許可信IP加入
3. 定期輪換Token：

   
   docker swarm join-token --rotate
   

常見問題排查

1. 節點無法加入集群

   • 檢查端口是否開放
   • 驗證Token是否過期

2. 服務無法跨節點通信

   • 確認overlay網絡已創建
   • 檢查docker network inspect my_network

3. 管理器節點宕機

   • 剩余管理器需滿足多數存活（3節點集群至少2個在線）

結語

通過以上步驟，我們完成了Docker Swarm集群的搭建和基礎配置。Swarm的簡潔性使其成為快速部署容器化應用的理想選擇。對于更復雜的場景，可以結合CI/CD流水線實現自動化部署。下一步建議探索： - 與Traefik集成實現服務發現 - 使用Portainer進行可視化管控 - 結合Prometheus監控集群性能

注意：生產環境建議閱讀官方文檔獲取最新安全實踐。 “`

（全文約1300字）