Swarm 模式入门
本教程向您介绍 Docker Engine Swarm 模式的功能。在开始之前，您可能需要熟悉关键概念。
本教程将指导您完成以下内容：
- 在 Swarm 模式下初始化一个 Docker Engine 集群
- 向 Swarm 添加节点
- 向 Swarm 部署应用程序服务
- 在一切运行后管理 Swarm
本教程使用在终端窗口命令行中输入的 Docker Engine CLI 命令。
如果您是 Docker 新手，请参阅关于 Docker Engine。
设置
要运行本教程，您需要：
三台联网的主机
本教程需要三台已安装 Docker 且可以通过网络通信的 Linux 主机。这些可以是物理机、虚拟机、Amazon EC2 实例或其他托管方式。请查看部署到 Swarm，了解一种可能的主机设置方案。
其中一台机器是管理器（称为 manager1），另外两台是工作节点（worker1 和 worker2）。
注意您也可以按照教程中的许多步骤来测试单节点 Swarm，这种情况下您只需要一台主机。多节点命令无法工作，但您可以初始化一个 Swarm、创建服务并对其进行扩展。
在 Linux 机器上安装 Docker Engine
如果您使用基于 Linux 的物理计算机或云服务商提供的计算机作为主机，只需按照您平台的Linux 安装说明操作。启动三台机器，即可准备就绪。您可以在 Linux 机器上测试单节点和多节点 Swarm 场景。
管理器机器的 IP 地址
IP 地址必须分配给主机操作系统可用的网络接口。Swarm 中的所有节点都需要通过该 IP 地址连接到管理器。
因为其他节点会通过其 IP 地址联系管理器节点，所以您应该使用一个固定的 IP 地址。
您可以在 Linux 或 macOS 上运行 ifconfig 来查看可用网络接口的列表。
本教程使用 manager1 : 192.168.99.100。
在主机之间开放协议和端口
以下端口必须可用。在某些系统上，这些端口默认是开放的。
- 端口
2377TCP，用于管理器节点之间以及与管理器节点的通信 - 端口
7946TCP/UDP，用于覆盖网络节点发现 - 端口
4789UDP（可配置），用于覆盖网络流量
如果您计划创建一个带有加密功能（--opt encrypted）的覆盖网络，您还需要确保允许 IP 协议 50（IPSec ESP）的流量。
端口 4789 是 Swarm 数据路径端口（也称为 VXLAN 端口）的默认值。防止任何不受信任的流量到达此端口非常重要，因为 VXLAN 不提供身份验证。此端口只应对受信任的网络开放，绝不应在边界防火墙上开放。
如果 Swarm 流量经过的网络不完全受信任，强烈建议使用加密的覆盖网络。如果只使用加密的覆盖网络，建议进行一些额外的加固：
- 自定义默认的 ingress 网络以使用加密
- 仅在数据路径端口上接受加密的数据包
# Example iptables rule (order and other tools may require customization)
iptables -I INPUT -m udp --dport 4789 -m policy --dir in --pol none -j DROP后续步骤
接下来，您将创建一个 Swarm。
创建 swarm