docker swarm 怎么设置manager加入集群？

要让一台机器成为 Dcoker Swarm 集群的 Manager，需要在该机器上运行以下命令：

docker swarm init --listen-addr <MANAGER_NODE_IP>

需要注意的是，<MANAGER_NODE_IP> 应为 Manager 节点的 IP 地址。在运行完上述命令后，会生成一个加入集群的命令，类似于以下命令：

docker swarm join --token <SWMTKN-1-XXXXXXXXXXXXXXXXXXXXX> <MANAGER_NODE_IP>:<PORT>

将这个命令拷贝到要加入当前 Swarm 集群的 Worker 节点上执行即可。

相关问题

dockerswarm为什么加入集群失败

### Docker Swarm 节点加入集群失败原因及解决方案

#### 1. 网络连接问题
如果管理节点和工作节点之间的网络不通畅，可能会导致节点无法成功加入集群。确保所有节点在同一网段内，并且可以互相通过 IP 地址访问[^2]。

ping <管理节点IP>

#### 2. 防火墙设置不当
防火墙可能阻止了必要的端口通信，默认情况下Docker Swarm 使用 `2377` 端口用于节点间通信。确认防火墙配置允许此端口的数据传输[^1]。

sudo ufw allow 2377/tcp

#### 3. 错误的广告地址 (`advertise-addr`)
当指定错误的公共或私有 IP 地址作为 `--advertise-addr` 参数时，其他节点将无法正确找到并连接到该节点。务必使用实际可路由到达的目标机器 IP 地址来启动 swarm 或者让其自动检测合适的接口。

#### 4. Token 过期或不匹配
Swarm 的 token 是有时效性的，并且区分 worker 和 manager 类型。尝试重新获取最新的 token 并按照提示操作：

docker swarm join-token worker # 获取新的worker令牌
docker swarm join-token manager # 获取新的manager令牌

#### 5. 时间不同步
NTP服务未同步可能导致时间差异过大影响证书验证过程中的签名有效性校验。检查各节点之间的时间一致性。

timedatectl status
ntpdate pool.ntp.org

#### 6. 已存在于另一个 Swarm 中
目标节点已经加入了其他的 Swarm，则不能再被添加进来直到退出现有集群为止。可以通过下面命令查看状态以及离开当前swarm:

docker info | grep "Swarm"
docker swarm leave --force

以上就是一些常见的 Docker Swarm 节点加入集群失败的原因及其对应的解决办法。希望这些信息能够帮助排查遇到的问题。

如何创建一个Docker Swarm集群？

创建Docker Swarm集群通常需要几个步骤：

1. **安装 Docker**: 首先确保您的机器上已经安装了最新版本的Docker，因为Swarm是基于Docker的。

2. **启动 Swarm Manager**: 在一台主机上运行 `docker swarm init` 命令，这会初始化一个新的Swarm，并返回一个管理证书。这个证书包含了必要的信息以便其他节点加入。

   docker swarm init

3. **加入 Worker 节点**: 在想要作为工作节点的其他机器上，运行 `docker swarm join` 命令，将它们连接到管理节点。使用之前获得的管理证书作为参数。

   docker swarm join <manager-ip>:<manager-port>

4. **验证集群**: 使用 `docker node ls` 可以查看集群节点，包括Manager和Worker，以及它们的角色。

5. **部署应用**: 现在你可以使用 `docker service create` 或者 `docker stack deploy` 来在集群上部署服务，Swarm会自动在其内部调度资源。

6. **管理和监控**: 通过 `docker swarm` 或者 Docker Dashboard 可以管理集群、监控任务和服务的状态。

请注意，这只是基本的流程，实际操作可能根据你的需求和网络环境有所调整。另外，为了安全考虑，建议在生产环境中配置认证和加密通信。