docker从1.12版（及后续版本）集成了swarmkit。可以方便的实现docker集群。它有哪些特点呢：
- 集成了集群功能
- 分散设计：manager和worker两种节点。
- 声明式服务模式
- 可伸缩
- 达到期望值——当某些有节点崩溃的时候，会在其他节点创建相应容器。
- 跨主机网络——采用overlay网络，docker可在不同的主机间通讯。
- 服务发现——内置服务发现功能，不需要额外使用etcd、consul、zookeeper.
- 负载均衡
- 安全通信
- 安全回滚
docker命令概览
从命令 docker -h 可以清楚的看到一些新的管理命令,这些管理命令下面还有子命令。 docker container docker image docker network docker node docker plugin docker secret docker service docker stack docker swarm docker system docker volume 例如：docker swarm init 初始化一个集群，其他命令直接 -h 查看命令就可以了。本篇按docker官方教程顺序大致介绍一下，也将一下自己的体验过程中遇到的问题和解决办法分享出来。
创建集群
本节的目标：
创建一个集群添加节点到集群
部署服务到swarm集群中管理集群准备工作
在vmware中的虚拟机(这里是centos 7.3 ) 192.168.139.128(manager1) 192.168.139.129(manager2) 192.168.139.130(manager3) 192.168.139.131(worker)安装docker1.12或以后的版本（这里是docker 1.13.1）
设置虚拟机IP 虚拟机中的共享主机IP，在docker swarm创建了overaly网络后，可能引起IP变化，可修改 /etc/sysconfig/network-scripts/ifcfg-ens33来固定IP。开启防火墙端口 2377/tcp 、7946/tcp/udp，4789/udp端口创建集群(swarm mode)
在一台128 manager上执行：
# docker swarm init --advertise-addr=192.168.139.128:2377 Swarm initialized: current node (htqmmiiiw8z4cww3c4n1mkbkz) is now a manager. To add a worker to this swarm, run the following command: docker swarm join \ --token SWMTKN-1-1xl2p1wd6r2ak0ekqtzmw0lf2fc78glrsgqm02wdqmxqap9yjv-8tezcdr89dgsv3byjxm90yvhv \ 192.168.139.128:2377 To add a manager to this swarm, run 'docker swarm join-token manager' and follow the instructions.
此时128就是集群的manager节点（同时也是集群的worker节点），根据返回的信息，我们可以方便的添加一些worker节点，作为集群要考虑单点问题，故我们需要多添加几台作为manager节点。添加之前可以查看一下当前集群中的节点情况：
# docker node lsID HOSTNAME STATUS AVAILABILITY MANAGER STATUSm7vv962jgkvjn5padsem5cbmz * swarm.node1_m1 Ready Active Leader
然后执行：
docker swarm join-token manager
返回信息：
To add a manager to this swarm, run the following command:
docker swarm join --token SWMTKN-1-6191qy3f6xkj39cg51gka40mgpq9c7o5tvyu19h3b1o0thh0e4-2kvhkye3194i7mxg3okjdqlog 192.168.139.128:2377 顺便说一下docker swarm join-token 就是查看如何添加manager或worker节点的token
这里打算再添加1个manager节点，在129上执行
docker swarm join \ --token SWMTKN-1-1xl2p1wd6r2ak0ekqtzmw0lf2fc78glrsgqm02wdqmxqap9yjv-ai5q09y6ogmfct4v5xhgsfmga \ 192.168.139.128:2377
将130,131作为worker节点，执行
docker swarm join \ --token SWMTKN-1-6191qy3f6xkj39cg51gka40mgpq9c7o5tvyu19h3b1o0thh0e4-e1urle7qhwwvyufdqri4fre4s \ 192.168.139.128:2377
现在可以在每一个manager节点上查看一下所有的节点(docker node ls)：
9bwmkfxz0fgflp4zu6luequaa swarm.node3-m3 Ready Active
hntv80xrlm22x17i792cdr2j3 swarm.node2_m2 Ready Active Reachable m7vv962jgkvjn5padsem5cbmz * swarm.node1_m1 Ready Active Leader yiyz9v3huqd7m0kgjvdu5vppt swarm.node4 Ready Active
可以看到多了一个reachable的管理节点，如果leader挂了，那么reachable节点就会提升为leader。这里面有一些具体的关于raft算法的不在累述。
到此，我们的简易集群已经创建好了，看起来是不是太easy了？
可能会遇到的坑：
- 没开防火墙的2377/tcp 、7946/tcp/udp，4789/udp端口。
- 虚拟机中的共享主机IP，在docker swarm创建了overaly网络后，可能引起IP变化，可修改 /etc/sysconfig/network-scripts/ifcfg-ens33来固定IP。