docker-swarm 节点增加、删除、权限提升、降低、服务部署、配置可视化界面、stack等一系列操作
一、部署环境准备
系统版本：centos :7.8
docker-swarm 至少需要三个节点 所以需要准备三台机器（本文使用虚拟机 虚拟三台 centos机器）配置如下
节点信息
#修改主机名
hostnamectl set-hostname manager-01
| 主机 | ip地址 | 说明 |
|---|---|---|
| manager-01 | 192.168.198.106 | swarm-manager节点 |
| work-01 | 192.168.198.107 | swarm-work01节点 |
| work-02 | 192.168.198.108 | swarm-work02节点 |
硬件要求：
| 硬件资源 | 最小配置 | 推荐配置 |
|---|---|---|
| CPU | 1CPU | 2CPU |
| 内存 | 1G | 2-4G |
| 硬盘 | 20G | 50G |
docker版本：20.10.10
二、初始化docker-swarm 管理节点
#advertise-addr 来指定其他节点连接m0时的地址
#来指定其他节点连接m0时的地址 来指定其他节点连接m0时的地址
#来指定其他节点连接m0时的地址
docker swarm init --advertise-addr 192.168.198.106:2377 --listen-addr
192.168.198.106:2377
#查看节点信息
docker node ls
#查看网络信息 docker-swarm 初始化时会创建一个类型为overlay的网络
docker network ls
执行docker node ls 命令结果如下：
执行 docker netwok ls 命令结果如下：
三、节点 添加、删除、权限提升、降低
3.1 添加manager 节点 –token 会失效 时效为24小时 以后添加节点时 执行 docker swarm join-token 获取最新的token 标记文本
#在manager节点执行。可以作为manager节点加入集群
docker swarm join-token manager
复制以下内容在其他两台worker主机 上执行 即可将执行的主机 以manager 权限添加到doker-swarm 集群中
3.2 添加worker 节点 –token 会失效 时效为24小时 以后添加节点时 执行 docker swarm join-token 获取最新的token
#在manager节点执行。可以作为worker节点加入集群
docker swarm join-token worker
复制以下内容在其他两台worker主机 上执行 即可将执行的主机 以worker 权限添加到doker-swarm 集群中
节点添加成功后 如下图所示（59.16 59.17 为manager 节点，59.18为worker节点）
-
MANAGER STATUS列说明：
-
Leader 意味着该节点是使得群的所有群管理和编排决策的主要管理器节点。
：Reachable 意味着节点是管理者节点正在参与Raft共识。如果领导节点不可用，则该节点有资格被选为新领导者。
：Unavailable 意味着节点是不能与其他管理器通信的管理器。如果管理器节点不可用，您应该将新的管理器节点加入群集，或者将工作器节点升级为管理器。 AVAILABILITY列说明：
- Active 意味着调度程序可以将任务分配给节点。
- Pause 意味着调度程序不会将新任务分配给节点，但现有任务仍在运行。
- Drain 意味着调度程序不会向节点分配新任务。调度程序关闭所有现有任务并在可用节点上调度它们。
3.3 节点权限提升降低
#将worker节点提升为manager节点，在manager节点执行如下命令：
docker node promote work-01
docker node ls
#将manager节点降低为worker节点，在manager节点执行如下命令：
docker node demote work-02
docker node ls
3.4 脱离集群
#想要那个节点脱离集群就在那个节点下执行以下命令
docker swarm leave
3.5 删除已经脱离集群的节点
#删除已经脱离集群的work-02节点 ps:如果是多个manager节点中的其中一个节点需要先将节点降为worker节点才能删除
docker node rm work-02
#manager节点只能强制退出 manager退出后意味着整个swarm不复存在。
docker swarm leave --force
四、安装图形界面
4.1 拉取visualizer 镜像
docker pull dockersamples/visualizer:latest
4.2 创建容器并运行（需要运行在manager节点的主机上）
docker run -itd --name visualizer -p 8099:8080 -e HOST=192.168.59.16 -e PORT=8080 -v /var/run/docker.sock:/var/run/docker.sock dockersamples/visualizer:latest
#或者使用以下命令 可以通过集群中所有ip+port进行访问
docker service create \
--name=viz \
--publish=8080:8080/tcp \
--constraint=node.role==manager \
--mount=type=bind,src=/var/run/docker.sock,dst=/var/run/docker.sock \
dockersamples/visualizer
4.3 安装完成后通过 http://ip:8099 访问
五、创建服务（安装nginx）
5.1 三台主机都下载以下nginx镜像
docker pull nginx:1.18.0-alpine
docker pull nginx:1.19.3-alpine
5.2 部署nginx（通过任意集群内节点的ip+port都可访问）
#在manager节点中创建overlay网络：
docker network create -d overlay nginx-net
#创建5个nginx:alpines容器的集群：
docker service create --name nginx --network nginx-net -p 80:80 --replicas 5 nginx:1.18.0-alpine
#在manager节点使用docker service ls 命令查看服务情况，worker节点无法查看：
docker service ls
#在manager或者worker节点都可以执行docker ps命令查看本虚拟机容器情况：
docker ps
#manager节点只用于管理集群，不希望部署服务。
docker node update --availability drain manager-01
#使用docker service scale nginx=2命令将服务缩减为2个容器：
docker service scale nginx=2
5.3 升级nginx版本
docker service update --image nginx:1.19.3-alpine nginx
5.4 添加过更新一个对外暴露接口
docker service update --publish-add 8090:80 nginx
5.5 删除服务
#删除服务
docker service rm nginx
#删除网络
docker network rm nginx-net
六、stack命令
6.1 创建docker-compose.yml 文件 内容如下:
#stack 最低支持版本为 3
version: "3"
services:
nginx-web: # 服务名称
image: nginx:1.19.3-alpine # 镜像名称
container_name: nginx # 容器名称
networks:
- nginx-net #指定网络
restart: always #重启策略
ports:
- 81:80 #挂载端口
deploy:
replicas: 5 #生成实例数量
networks:
nginx-net: #需要创建的网络名称
driver: overlay #指定网络类型
6.2 运行nginx
#在manager节点中创建docker-compose.yml文件。执行如下命令：
docker stack deploy nginx-stack --compose-file=docker-compose.yml 或者是
docker stack deploy nginx-stack -c docker-compose.yml
#查看stack服务运行情况。执行如下命令：
docker stack services nginx-stack
#查看5个容器运行在哪个节点中。执行如下命令：
docker service ls #查看到NAME中的服务名为：nginx-stack_nginx-web
docker service ps nginx-stack_nginx-web
七、常用命令如下：
swarm命令
| 命令 | 描述 |
|---|---|
| docker swarm join | 初始化一个 swarm 群集 |
| docker swarm join | 加入群集作为节点或管理器 |
| docker swarm join-token | 管理用于加入群集的令牌 |
| docker swarm leave | 离开 swarm 群集 |
| docker swarm unlock | 解锁 swarm 群集 |
| docker swarm unlock-key | 管理解锁钥匙 |
| docker swarm update | 更新 swarm 群集 |
node命令
| 命令 | 描述 |
|---|---|
| docker node demote | 从 swarm 群集管理器中降级一个或多个节点 |
| docker node inspect | 显示一个或多个节点的详细信息 |
| docker node ls | 列出 swarm 群集中的节点 |
| docker node promote | 将一个或多个节点推入到群集管理器中 |
| docker node ps | 列出在一个或多个节点上运行的任务，默认为当前节点 |
| docker node rm | 从 swarm 群集删除一个或多个节点 |
| docker node update | 更新一个节点 |
service 命令
| 命令 | 描述 |
|---|---|
| docker service create | 创建服务 |
| docker service inspect | 显示一个或多个服务的详细信息 |
| docker service logs | 获取服务的日志 |
| docker service ls | 列出服务 |
| docker service rm | 删除一个或多个服务 |
| docker service scale | 设置服务的实例数量 |
| docker service update | 更新服务 |
| docker service rollback | 恢复服务至update之前的配置 |
stack命令
| 命令 | 描述 |
|---|---|
| docker stack deploy | 部署新的堆栈或更新现有堆栈 |
| docker stack ls | 列出现有堆栈 |
| docker stack ps | 列出堆栈中的任务 |
| docker stack rm | 删除一个或多个堆栈 |
| docker stack services | 列出堆栈中的服务 |