docker中在三台节点创建密钥

在 Docker Swarm 中，可以使用以下命令在三台节点上创建密钥：

docker swarm init

这将在当前节点上初始化 Swarm，并创建一个加密密钥，用于保护 Swarm 中的通信。您可以使用以下命令查看此密钥：

docker swarm join-token manager

这将输出一个命令，您需要在其他两台节点上运行此命令，以将它们加入到 Swarm 中。例如：

docker swarm join --token <token> <ip-address>:2377

其中，`<token>` 是上一个命令输出的加入令牌，`<ip-address>` 是当前节点的 IP 地址。您需要在其他两台节点上使用相同的命令，将它们加入到 Swarm 中。

完成后，您可以使用以下命令查看 Swarm 中的节点：

docker node ls

这将列出所有节点的详细信息，包括它们的状态、角色和 IP 地址。

相关问题

docker在三台节点创建密钥

要在三台节点上创建 docker 密钥，您可以按照以下步骤进行操作：

1. 在每个节点上安装 Docker。

2. 在任意一台节点上创建一个 TLS 密钥。

   $ mkdir -p ~/certs
   $ cd ~/certs
   $ openssl genrsa -aes256 -out ca-key.pem 4096
   $ openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem

您需要输入一些信息来创建证书，如国家、省份、城市等。请确保为 Common Name（CN）输入您的节点的 IP 地址或域名。

3. 将生成的 ca.pem、ca-key.pem 和 server-cert.pem、server-key.pem 文件复制到每个节点的 /etc/docker/certs.d 目录下。

   $ ssh node1 "mkdir -p /etc/docker/certs.d"
   $ scp ca.pem server-cert.pem server-key.pem node1:/etc/docker/certs.d/
   $ ssh node2 "mkdir -p /etc/docker/certs.d"
   $ scp ca.pem server-cert.pem server-key.pem node2:/etc/docker/certs.d/
   $ ssh node3 "mkdir -p /etc/docker/certs.d"
   $ scp ca.pem server-cert.pem server-key.pem node3:/etc/docker/certs.d/

4. 在每个节点上编辑 /etc/docker/daemon.json 文件，指定 TLS 证书。

   {
       "tlsverify": true,
       "tlscacert": "/etc/docker/certs.d/ca.pem",
       "tlscert": "/etc/docker/certs.d/server-cert.pem",
       "tlskey": "/etc/docker/certs.d/server-key.pem",
       "hosts": ["tcp://0.0.0.0:2376", "unix:///var/run/docker.sock"]
   }

5. 在每个节点上重启 Docker 服务。

   $ sudo systemctl daemon-reload
   $ sudo systemctl restart docker

现在，您已经在三台节点上创建了 docker 密钥，并且可以在加密的安全通道上使用 Docker。

docker在三台节点创建密钥用ssh

要三台节点上创建 docker 密钥并使用 SSH 连接，您可以按照以下步骤进行操作：

1. 在每个节点上安装 Docker 和 OpenSSH 服务器。

2. 在任意一台节点上创建一个 TLS 密钥。

   $ mkdir -p ~/certs
   $ cd ~/certs
   $ openssl genrsa -aes256 -out ca-key.pem 4096
   $ openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem

您需要输入一些信息来创建证书，如国家、省份、城市等。请确保为 Common Name（CN）输入您的节点的 IP 地址或域名。

3. 将生成的 ca.pem、ca-key.pem 文件复制到每个节点的 /etc/docker/certs.d 目录下。

   $ ssh node1 "mkdir -p /etc/docker/certs.d"
   $ scp ca.pem node1:/etc/docker/certs.d/
   $ ssh node2 "mkdir -p /etc/docker/certs.d"
   $ scp ca.pem node2:/etc/docker/certs.d/
   $ ssh node3 "mkdir -p /etc/docker/certs.d"
   $ scp ca.pem node3:/etc/docker/certs.d/

4. 在每个节点上编辑 /etc/docker/daemon.json 文件，指定 TLS 证书。

   {
       "tlsverify": true,
       "tlscacert": "/etc/docker/certs.d/ca.pem",
       "tlscert": "/etc/docker/certs.d/server-cert.pem",
       "tlskey": "/etc/docker/certs.d/server-key.pem",
       "hosts": ["tcp://0.0.0.0:2376", "unix:///var/run/docker.sock"]
   }

注意：在这里，我们仅提供了一个示例文件。您需要使用您自己的服务器证书和密钥。

5. 在每个节点上安装 SSH 密钥，并在每个节点上启用 SSH 服务。

   $ ssh-keygen -t rsa -b 4096
   $ ssh-copy-id node1
   $ ssh-copy-id node2
   $ ssh-copy-id node3
   $ sudo systemctl enable ssh
   $ sudo systemctl start ssh

6. 在任何一个节点上启动 Docker 服务，并使用 SSH 连接到其他节点。

   $ sudo systemctl start docker
   $ ssh node1 sudo systemctl start docker
   $ ssh node2 sudo systemctl start docker
   $ ssh node3 sudo systemctl start docker

现在，您已经在三个节点上创建了 docker 密钥，并且可以在加密的安全通道上使用 Docker。