请解释什么是 Docker Swarm，并描述其主要功能。
Docker Swarm是 Docker 原生的容器编排引擎（Container Orchestration Engine）。它将一组 Docker 主机（物理机或虚拟机）聚合成一个虚拟的、单一的 Docker 主机，称为Swarm 集群。
简单来说，如果你只有一个 Docker 容器，你只需要docker run；如果你有几百个容器分布在几十台机器上，你需要 Docker Swarm 来统一管理、调度和维护它们。它是 Docker 内置的解决方案，与 Kubernetes 竞争，但以其简单性和与 Docker 生态的无缝集成著称。
一、核心概念
在深入功能之前，需要理解 Swarm 的三个核心角色：
Manager 节点（管理节点）
- 职责：负责集群的管理、调度决策、服务编排和状态维护。
- 特性：运行 Raft 共识算法来保持集群状态的一致性。可以配置多个 Manager 以实现高可用（HA）。
- 操作：用户通过 Manager 节点发送指令（如
docker service create）。
Worker 节点（工作节点）
- 职责：接收 Manager 分发的任务（Task），并实际运行容器。
- 特性：不管理集群状态，只负责执行。可以动态加入或离开集群。
Service（服务）
- 定义：Swarm 中应用部署的基本单元。它定义了要运行的容器镜像、副本数量、网络配置等。
- 特性：Swarm 会确保 Service 定义的“期望状态”（如 5 个副本）始终与“实际状态”一致。如果某个容器挂了，Swarm 会自动在其他节点重启它。
二、主要功能
1. 服务编排与声明式 API
- 声明式模型：用户只需定义“想要什么”（例如：运行 3 个 Nginx 实例），Swarm 负责“如何实现”。
- 服务定义：通过
docker service命令或docker-compose.yml（Swarm 模式兼容）定义服务。 - 自动扩缩容：
# 将服务副本数从 3 扩展到 10dockerservicescale my-web=10
2. 自动故障恢复（Self-Healing）
- 容器重启：如果 Worker 节点上的容器崩溃，Swarm 会自动在其他健康的节点上重新调度并启动该容器。
- 节点故障：如果某个 Worker 节点宕机，Manager 会检测到，并将该节点上的任务重新调度到其他可用节点。
- 健康检查：支持定义健康检查（Healthcheck），如果容器连续多次检查失败，Swarm 会自动重启它。
3. 滚动更新与回滚（Rolling Updates & Rollbacks）
- 零停机部署：Swarm 支持滚动更新，即逐个替换旧版本的容器为新版本，确保服务始终可用。
- 控制策略：可以配置更新速度（
--update-parallelism）和失败阈值（--update-failure-action）。 - 一键回滚：如果新版本有问题，可以立即回滚到上一个版本。
# 执行滚动更新dockerserviceupdate--imagemy-app:v2 my-service# 如果出错，一键回滚dockerserviceupdate--rollbackmy-service
4. 负载均衡与服务发现
- 内置负载均衡：
- 内部负载均衡：Swarm 内置 DNS 和负载均衡器。访问 Service 的虚拟 IP（VIP）时，流量会自动分发到所有副本。
- 外部负载均衡：支持
ingress网络模式，将外部流量（如 80 端口）自动分发到集群内的服务。
- 服务发现：容器之间通过服务名称（Service Name）自动解析 IP，无需硬编码。
5. 安全与加密
- 自动 TLS 加密：Swarm 集群在初始化时会自动生成 CA 证书，所有节点间的通信（Manager 之间、Manager 与 Worker 之间）默认通过 TLS 加密。
- 节点认证：只有持有有效证书的节点才能加入集群，防止未授权访问。
- Secrets 管理：提供原生的
docker secret功能，安全地存储密码、证书等敏感信息，并仅在运行时挂载到容器内存中，不写入镜像。
6. 存储卷管理
- 支持将本地存储或网络存储（如 NFS, AWS EBS, Ceph）挂载到容器。
- 支持Global 模式的服务，确保每个节点都运行一个容器实例（常用于日志收集、监控代理等）。
三、Docker Swarm vs. Kubernetes
| 特性 | Docker Swarm | Kubernetes (K8s) |
|---|---|---|
| 学习曲线 | 极低，Docker 用户几分钟即可上手 | 陡峭，概念复杂，配置繁琐 |
| 安装部署 | 内置于 Docker Engine，一条命令初始化 | 需要 kubeadm, kops, 或云厂商托管服务 |
| 功能丰富度 | 满足 80% 的常规需求，功能精简 | 功能极其丰富，支持复杂场景（如自定义调度器、CRD） |
| 社区生态 | 较小，主要依赖 Docker 生态 | 巨大，云原生事实标准，生态丰富 |
| 适用场景 | 中小型集群、快速部署、Docker 原生团队 | 大型生产环境、微服务架构、多云/混合云 |
四、快速入门示例
1. 初始化 Swarm 集群
在 Manager 节点运行：
dockerswarm init --advertise-addr<MANAGER-IP># 输出一个 token，用于 Worker 节点加入2. 加入 Worker 节点
在 Worker 节点运行输出的 token 命令：
dockerswarmjoin--token<TOKEN><MANAGER-IP>:23773. 部署服务
在 Manager 节点运行：
# 部署一个 Nginx 服务，3 个副本，映射 8080 端口dockerservicecreate--namemy-web--replicas3-p8080:80 nginx4. 查看服务状态
dockerservicelsdockerservicepsmy-web五、总结
Docker Swarm是 Docker 生态中最简单、最轻量级的容器编排解决方案。
- 优点：安装简单、配置直观、与 Docker CLI 无缝集成、内置负载均衡和安全机制。
- 缺点：功能不如 Kubernetes 丰富，社区生态相对较小，不适合超大规模或极度复杂的云原生场景。
适用建议：
- 如果你的团队已经熟练使用 Docker，且需要快速构建一个高可用的容器集群，Docker Swarm 是最佳选择。
- 如果你需要构建企业级、跨云、极度复杂的微服务架构，或者需要利用云厂商的高级编排功能，Kubernetes可能更合适。