如何查看加入docker swarm集群的命令?如何更新加入token?

对于一个节点来说，如果想要加入swarm集群，需要一个加密的token.

 

更加重要的是，对于manger节点和worker节点使用的token是不同的。

 

节点，只有在加入swarm集群的时候，使用join-token。在加入集群之后，如果token发生了变化，对于节点是不会有影响。

 

更新token的好处时，新节点是不可以通过旧的token加入到集群中的。

 

接下来的内容，会分别说明，如何查看加入集群的命令，还有，如何对token进行更新.

 

1、查看worker节点加入集群的命令

 

[root@nccztsjb-node-01 ~]# docker swarm join-token worker
To add a worker to this swarm, run the following command:

    docker swarm join --token SWMTKN-1-3al94n9m4rj12p9mi4prximjm9vocg2cb2tfmkx12p6fpi7wgu-3kb6gjix9gg8ton3rc2sc955s 172.20.59.76:2377

[root@nccztsjb-node-01 ~]# 

 

其中，是生成的加密的token

 

SWMTKN-1-3al94n9m4rj12p9mi4prximjm9vocg2cb2tfmkx12p6fpi7wgu-3kb6gjix9gg8ton3rc2sc955s

 

2、查看manager加入集群的命令

[root@nccztsjb-node-01 ~]# docker swarm join-token manager
To add a manager to this swarm, run the following command:

    docker swarm join --token SWMTKN-1-3al94n9m4rj12p9mi4prximjm9vocg2cb2tfmkx12p6fpi7wgu-8rphxicc5jnvdv9m8z8b3qg40 172.20.59.76:2377

[root@nccztsjb-node-01 ~]# 

 

其中，token

SWMTKN-1-3al94n9m4rj12p9mi4prximjm9vocg2cb2tfmkx12p6fpi7wgu-8rphxicc5jnvdv9m8z8b3qg40

 

发现，woker的token和manager的token是不同的。

 

 

3、仅打印token

 

使用--quiet参数

 

[root@nccztsjb-node-01 ~]# docker swarm join-token worker --quiet
SWMTKN-1-3al94n9m4rj12p9mi4prximjm9vocg2cb2tfmkx12p6fpi7wgu-3kb6gjix9gg8ton3rc2sc955s
[root@nccztsjb-node-01 ~]# 
[root@nccztsjb-node-01 ~]# 
[root@nccztsjb-node-01 ~]# docker swarm join-token manager --quiet
SWMTKN-1-3al94n9m4rj12p9mi4prximjm9vocg2cb2tfmkx12p6fpi7wgu-8rphxicc5jnvdv9m8z8b3qg40
[root@nccztsjb-node-01 ~]# 

 

token是加入的集群的秘密的凭证，需要对token进行严格的保密处理。

 

如果节点的加入token被泄露，其他人可以将节点加入到集群中，那么就可能会有task被运行到节点上，进而对应用上的数据进行窥视，如果是manager的加入token被泄露了，问题就更加的严重了，整个集群的控制权都被获取到了，那时，集群的处境也是极其危险的。

 

那么，在什么情况下，需要更新加入 token？

 

4、何时更新加入token

 

列出几个场景：

 

• 如果token存放在了 版本控制系统，如git上，并且在日志或者聊天中打印了出来
• 如果怀疑某个节点被入侵了
• 如果想保证，没有新节点加入集群，或者加入集群时，使用一个最新的token

 

此外，更加重要的是，为了保证token的安全性，建议，定期的更新token,比如6个月更新一次。

 

5、生成新的加入token

 

执行下面的命令，使得旧的token失效，与此同时，生成一个新的token

 

更新worker的加入token

[root@nccztsjb-node-01 ~]# docker swarm join-token --rotate worker
Successfully rotated worker join token.

To add a worker to this swarm, run the following command:

    docker swarm join --token SWMTKN-1-3al94n9m4rj12p9mi4prximjm9vocg2cb2tfmkx12p6fpi7wgu-7vm6upgpiu6m37xrddrmtse0t 172.20.59.76:2377

[root@nccztsjb-node-01 ~]# 

 

 

更新manager的加入token

[root@nccztsjb-node-01 ~]# docker swarm join-token --rotate manager
Successfully rotated manager join token.

To add a manager to this swarm, run the following command:

    docker swarm join --token SWMTKN-1-3al94n9m4rj12p9mi4prximjm9vocg2cb2tfmkx12p6fpi7wgu-5gjb9x4uloj5a6jclb8g8od2l 172.20.59.76:2377

[root@nccztsjb-node-01 ~]# 

 

 

执行命令之后，旧的加入token失效，生成新的加入token。

 

试试原来的加入token，还能不能用了？

docker swarm join --token SWMTKN-1-3al94n9m4rj12p9mi4prximjm9vocg2cb2tfmkx12p6fpi7wgu-3kb6gjix9gg8ton3rc2sc955s 172.20.59.76:2377

当然不能了，执行了命令，报错：

 

[root@nccztsjb-node-05 ~]# docker swarm join --token SWMTKN-1-3al94n9m4rj12p9mi4prximjm9vocg2cb2tfmkx12p6fpi7wgu-3kb6gjix9gg8ton3rc2sc955s 172.20.59.76:2377
Error response from daemon: rpc error: code = InvalidArgument desc = A valid join token is necessary to join this cluster
[root@nccztsjb-node-05 ~]# 

 

使用最新的加入token,再试试

 docker swarm join --token SWMTKN-1-3al94n9m4rj12p9mi4prximjm9vocg2cb2tfmkx12p6fpi7wgu-7vm6upgpiu6m37xrddrmtse0t 172.20.59.76:2377

[root@nccztsjb-node-05 ~]#  docker swarm join --token SWMTKN-1-3al94n9m4rj12p9mi4prximjm9vocg2cb2tfmkx12p6fpi7wgu-7vm6upgpiu6m37xrddrmtse0t 172.20.59.76:2377
This node joined a swarm as a worker.
[root@nccztsjb-node-05 ~]# 

 

完美！

 

OK，到这里，我们介绍了：

 

• 查看worker、manager加入集群的命令
• 什么时候，需要更新加入的token
• 如何生成加入的token