非常教程

Docker 17参考手册

引擎: CLI | Engine: CLI

docker swarm init

描述

初始化一个群

使用

docker swarm init [OPTIONS]

备选方案

名字,简写

默认

描述

--advertise-addr

通告地址(格式:<ip | interface>:端口)

--autolock

启用管理器自动锁定(需要解锁密钥才能启动停止的管理器)

--availability

active

节点的可用性(“活动”|“暂停”|“漏”)

--cert-expiry

2160h0m0s

节点证书的有效期(ns | us | ms | s | m | h)

--data-path-addr

用于数据路径流量的地址或接口(格式:<ip | interface>)

--dispatcher-heartbeat

5S

调度员心跳周期(ns | us | ms | s | m | h)

--external-ca

一个或多个证书签名端点的规格

--force-new-cluster

强制从当前状态创建一个新的群集

--listen-addr

0.0.0.0:2377

监听地址(格式:<ip | interface>:端口)

--max-snapshots

0

要保留的附加木筏快照的数量

--snapshot-interval

10000

Raft快照之间的日志条目数

--task-history-limit

5

任务历史保留限制

父命令

命令

描述

docker swarm

管理群

相关命令

命令

描述

docker 群

管理根CA

docker 群初始化

初始化一个群

docker 群加入

加入群体作为节点和/或经理

docker 群联合令牌

管理联合令牌

docker 群离开

离开群

docker 群解锁

解锁群

docker 群解锁键

管理解锁密钥

docker 群更新

更新群体

扩展描述

初始化一群。此命令所针对的停靠引擎将成为新创建的单节点群中的管理器。

实例

$ docker swarm init --advertise-addr 192.168.99.121
Swarm initialized: current node (bvz81updecsj6wjz393c09vti) is now a manager.

To add a worker to this swarm, run the following command:

    docker swarm join \
    --token SWMTKN-1-3pu6hszjas19xyp7ghgosyx9k8atbfcr8p2is99znpy26u2lkl-1awxwuwd3z9j1z3puu7rcgdbx \
    172.17.0.2:2377

To add a manager to this swarm, run 'docker swarm join-token manager' and follow the instructions.

docker swarm init生成两个随机令牌,一个工作者令牌和一个经理令牌。当您将新节点加入到群中时,该节点将根据您传递给群集加入的令牌作为工作者或管理者节点加入。

创建群集之后,可以使用以下方法显示或旋转令牌群连接令牌...

--autolock

该标志可以使用加密密钥自动锁定管理者。所有管理员存储的私钥和数据将受到输出中打印的加密密钥的保护,如果没有它,将无法访问。因此,为了在重新启动后激活管理器,存储此密钥非常重要。密钥可以传递docker swarm unlock给重新激活管理器。自动锁定可以通过运行禁用docker swarm update --autolock=false。在禁用它之后,加密密钥不再需要启动管理器,并且它将在没有用户干预的情况下自行启动。

--cert-expiry

此标志设置节点证书的有效期。

--dispatcher-heartbeat

此标志设置节点被告知作为周期报告其健康状况的频率。

--external-ca

此标志设置群体使用外部CA颁发节点证书。该值采取的形式protocol=X,url=Y。值protocol指定应使用什么协议将签名请求发送到外部CA. 目前,唯一支持的值是cfssl。该URL指定了应该提交签名请求的端点。

--force-new-cluster

此标志强制已丢失的仲裁的一部分的现有节点作为单个节点管理器重新启动,而不会丢失其数据。

--listen-addr

该节点在此地址上侦听入站群管理器流量。默认是在0.0.0.0:2377上进行监听。也可以指定一个网络接口来侦听该接口的地址; 例如--listen-addr eth0:2377

指定端口是可选的。如果该值为裸IP地址或接口名称,则将使用默认端口2377。

--advertise-addr

该标志指定将通告给群集的其他成员进行API访问和覆盖网络的地址。如果未指定,Docker将检查系统是否具有单个IP地址,并将该IP地址与侦听端口一起使用(请参阅参考资料--listen-addr)。如果系统有多个IP地址,则--advertise-addr必须指定该地址,以便为经理间通信和覆盖网络选择正确的地址。

也可以指定一个网络接口来通告该接口的地址; 例如--advertise-addr eth0:2377

指定端口是可选的。如果该值为裸IP地址或接口名称,则将使用默认端口2377。

--data-path-addr

此标志指定全局范围网络驱动程序将向其他节点发布的地址,以便到达在此节点上运行的容器。使用此参数,就可以将容器的数据流量与集群的管理流量分开。如果未指定,Docker将使用与广告地址相同的IP地址或接口。

--task-history-limit

此标志设置任务历史记录保留限制。

--max-snapshots

除了当前的Raft快照之外,该标志还设置要保留的旧Raft快照的数量。默认情况下,不保留旧的快照。该选项可用于调试,或用于存储swarm状态的旧快照以实现灾难恢复。

--snapshot-interval

该标志指定在Raft快照之间允许的日志条目数量。将其设置为更高的数字将会减少快照次数。快照缩小了Raft日志,并允许更高效地将状态转移给新管理人员。但是,经常拍摄快照会带来性能成本。

--availability

该标志指定节点加入主设备时节点的可用性。可能的可用性值activepausedrain

这个标志在某些情况下很有用。例如,群集可能希望具有专用管理器节点,这些节点不用作工作者节点。这可以通过传递--availability=drain来实现docker swarm init

引擎: CLI | Engine: CLI相关

1.守护进程CLI参考(dockerd)(引擎) | Daemon CLI reference (dockerd) (Engine)
2.docker
3.docker attach
4.docker build
5.docker checkpoint
6.docker checkpoint create
7.docker checkpoint ls
8.docker checkpoint rm
9.docker commit
10.docker config
11.docker config create
12.docker config inspect
13.docker config ls
14.docker config rm
15.docker container
16.docker container attach
17.docker container commit
18.docker container cp
19.docker container create
20.docker container diff
21.docker container exec
22.docker container export
23.docker container inspect
24.docker container kill
25.docker container logs
26.docker container ls
27.docker container pause
28.docker container port
29.docker container prune
30.docker container rename
31.docker container restart
32.docker container rm
33.docker container run
34.docker container start
35.docker container stats
36.docker container stop
37.docker container top
38.docker container unpause
39.docker container update
40.docker container wait
41.docker cp
42.docker create
43.docker deploy
44.docker diff
45.docker events
46.docker exec
47.docker export
48.docker history
49.docker image
50.docker image build
51.docker image history
52.docker image import
53.docker image inspect
54.docker image load
55.docker image ls
56.docker image prune
57.docker image pull
58.docker image push
59.docker image rm
60.docker image save
61.docker image tag
62.docker images
63.docker import
64.docker info
65.docker inspect
66.docker kill
67.docker load
68.docker login
69.docker logout
70.docker logs
71.docker network
72.docker network connect
73.docker network create
74.docker network disconnect
75.docker network inspect
76.docker network ls
77.docker network prune
78.docker network rm
79.docker node
80.docker node demote
81.docker node inspect
82.docker node ls
83.docker node promote
84.docker node ps
85.docker node rm
86.docker node update
87.docker pause
88.docker plugin
89.docker plugin create
90.docker plugin disable
91.docker plugin enable
92.docker plugin inspect
93.docker plugin install
94.docker plugin ls
95.docker plugin push
96.docker plugin rm
97.docker plugin set
98.docker plugin upgrade
99.docker port
100.docker ps
Docker 17

Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何接口。

主页 https://docker.com/
源码 https://github.com/docker/docker
版本 17
发布版本 17.06