docker从1.12版（及后续版本）集成了swarmkit。可以方便的实现docker集群。它有哪些特点呢：
- 集成了集群功能
- 分散设计：manager和worker两种节点。
- 声明式服务模式
- 可伸缩
- 达到期望值——当某些有节点崩溃的时候，会在其他节点创建相应容器。
- 跨主机网络——采用overlay网络，docker可在不同的主机间通讯。
- 服务发现——内置服务发现功能，不需要额外使用etcd、consul、zookeeper.
- 负载均衡
- 安全通信
- 安全回滚
docker命令概览
从命令 docker -h 可以清楚的看到一些新的管理命令,这些管理命令下面还有子命令。
docker container
docker image
docker network
docker node
docker plugin
docker secret
docker service
docker stack
docker swarm
docker system
docker volume
例如：docker swarm init 初始化一个集群，其他命令直接 -h 查看命令就可以了。
本篇按docker官方教程顺序大致介绍一下，也将一下自己的体验过程中遇到的问题和解决办法分享出来。
创建集群
本节的目标：
*创建一个集群
*添加节点到集群
*部署服务到swarm集群中
*管理集群
准备工作
*在vmware中的虚拟机(这里是centos 7.3 )
192.168.139.128(manager1)
192.168.139.129(manager2)
192.168.139.130(manager3)
192.168.139.131(worker)
*安装docker1.12或以后的版本（这里是docker 1.13.1）
*设置虚拟机IP
虚拟机中的共享主机IP，在docker swarm创建了overaly网络后，可能引起IP变化，可修改 /etc/sysconfig/network-scripts/ifcfg-ens33来固定IP。
*开启防火墙端口
2377/tcp 、7946/tcp/udp，4789/udp端口
创建集群(swarm mode)
在一台128 manager上执行：
# docker swarm init --advertise-addr=192.168.139.128:2377
Swarm initialized: current node (htqmmiiiw8z4cww3c4n1mkbkz) is now a manager.
To add a worker to this swarm, run the following command:
docker swarm join
--token SWMTKN-1-1xl2p1wd6r2ak0ekqtzmw0lf2fc78glrsgqm02wdqmxqap9yjv-8tezcdr89dgsv3byjxm90yvhv
192.168.139.128:2377
To add a manager to this swarm, run 'docker swarm join-token manager' and follow the instructions.
此时128就是集群的manager节点（同时也是集群的worker节点），根据返回的信息，我们可以方便的添加一些worker节点，作为集群要考虑单点问题，故我们需要多添加几台作为manager节点。添加之前可以查看一下当前集群中的节点情况：
# docker node ls
ID HOSTNAME STATUS AVAILABILITY MANAGER STATUS
m7vv962jgkvjn5padsem5cbmz * swarm.node1_m1 Ready Active Leader
然后执行：
docker swarm join-token manager
返回信息：
To add a manager to this swarm, run the following command:
docker swarm join
--token SWMTKN-1-6191qy3f6xkj39cg51gka40mgpq9c7o5tvyu19h3b1o0thh0e4-2kvhkye3194i7mxg3okjdqlog
192.168.139.128:2377
顺便说一下docker swarm join-token 就是查看如何添加manager或worker节点的token
这里打算再添加1个manager节点，在129上执行
docker swarm join
--token SWMTKN-1-1xl2p1wd6r2ak0ekqtzmw0lf2fc78glrsgqm02wdqmxqap9yjv-ai5q09y6ogmfct4v5xhgsfmga
192.168.139.128:2377
将130,131作为worker节点，执行
docker swarm join
--token SWMTKN-1-6191qy3f6xkj39cg51gka40mgpq9c7o5tvyu19h3b1o0thh0e4-e1urle7qhwwvyufdqri4fre4s
192.168.139.128:2377
现在可以在每一个manager节点上查看一下所有的节点(docker node ls)：
9bwmkfxz0fgflp4zu6luequaa swarm.node3-m3 Ready Active
hntv80xrlm22x17i792cdr2j3 swarm.node2_m2 Ready Active Reachable
m7vv962jgkvjn5padsem5cbmz * swarm.node1_m1 Ready Active Leader
yiyz9v3huqd7m0kgjvdu5vppt swarm.node4 Ready Active
可以看到多了一个reachable的管理节点，如果leader挂了，那么reachable节点就会提升为leader。这里面有一些具体的关于raft算法的不在累述。
到此，我们的简易集群已经创建好了，看起来是不是太easy了？
可能会遇到的坑：
- 没开防火墙的2377/tcp 、7946/tcp/udp，4789/udp端口。
- 虚拟机中的共享主机IP，在docker swarm创建了overaly网络后，可能引起IP变化，可修改 /etc/sysconfig/network-scripts/ifcfg-ens33来固定IP。