一、swarm集群
首先我们要了解一下什么是集群。官方理解我不做说明，我的理解是，通过一台管理机，去操作N台机器，让用户在操作的时候觉得自己是在一台机器上操作的。这里做个说明，swarm只做管理者，不建议在swarm上做容器，他只是管理其他机器上的容器。

二、swarm集群的搭建
1、准备工作：准备四台机器。一台管理机，三台容器机做节点。
192.168.1.167 管理机（167）
192.168.1.166 容器机（166）
192.168.1.172 容器机（172）
192.168.1.173 容器机（173）
以上所有的机器都安装了docker，版本是17.03，并且ip是在一个网段的。
HOSTNAME 的名字取决于节点名称。
以下端口必须可用。在某些系统上，这些端口默认是打开的，如果没有开启，请进行配置，或者是关闭防火墙。

      TCP端口2377用于集群管理通信
      TCP和UDP端口7946用于节点之间的通信
      UDP端口4789用于覆盖网络流量
  
2、在管理机（167）上的操作
      [root@localhost /]# docker swarm init --advertise-addr 192.168.1.167
      Swarm initialized: current node (gl9wpo3vvh0kv3bsivpw850tr) is now a manager.

      To add a worker to this swarm, run the following command:

          docker swarm join \
          --token SWMTKN-1-4cqhad8s8swwxj39za989evdbto7idcqrxtyz6obsm9vy0wiu8-ayredhk9u28ns5j8j6wawbsrc \
          192.168.1.167:2377

      To add a manager to this swarm, run 'docker swarm join-token manager' and follow the instructions.
      出现上述的结果，那么就表示在167这台机器上，创建了一个集群，可以通过docker info命令来查看

集群信息

      如果需要查看集群中有哪些节点：docker node ls 
      
      [root@localhost /]# docker node ls
      ID                           HOSTNAME               STATUS  AVAILABILITY  MANAGER STATUS
      gl9wpo3vvh0kv3bsivpw850tr *  localhost.localdomain  Ready   Active        Leader

      node ID旁边那个*号表示现在连接到这个节点上
3、将容器机挂到管理机下面
     1. 在管理机执行：docker swarm join-token worker
      [root@localhost ~]# docker swarm join-token worker
        To add a worker to this swarm, run the following command:

              docker swarm join \
              --token SWMTKN-1-1pubot0weptvzdeprfjxpfgwtp4dfzyzt0axwtct46xqvgso4m-bliirdxy7fb9m1acectknffi7 \
              192.168.1.167:2377
      复制docker swarm join ...的内容
      2.在容器机（166）执行复制的命令

挂载节点

      出现上面的内容表示成功。回到管理机（167）查看挂载的节点：docker  node ls 

已经挂载的节点

        到此位置集群搭建完成。
      
      如果出现类似Error response from daemon: rpc error: code = 14 desc = grpc: the connection is unavailable的错误，可能是由于防火墙引起的，解决方案是正确配置防火墙或关闭防火墙。

关于防火墙的命令：systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）