构建企业级高可用 Docker Swarm 集群的核心在于多 Manager 节点容错设计、服务自动调度与内置负载均衡；需部署奇数个 Manager（生产最低 3 个）、Worker 按需扩展，通过 docker swarm init 初始化、docker service create 或 docker stack deploy 发布副本服务，并配置 overlay 网络、命名卷及监控实现生产就绪。
构建企业级高可用 Docker Swarm 集群，核心在于多 Manager 节点容错设计 + 服务自动调度 + 内置负载均衡，不依赖外部编排工具，用原生 Docker 命令即可落地。
选对节点角色与数量
Manager 节点负责集群状态管理（基于 Raft 共识），必须为奇数个——生产环境最低配 3 个，可容忍 1 个故障；进阶配 5 个，容忍 2 个故障。Worker 节点只运行容器任务，数量按业务负载弹性扩展。
- 所有 Manager 节点地位平等，无主从之分，Leader 由 Raft 动态选举产生
- 不要把 Worker 当 Manager 用：临时 promote 可应急，但长期应提前规划 Manager 数量
- 建议 Manager 和 Worker 物理隔离（如不同服务器或虚拟机），避免资源争抢影响调度稳定性
初始化与安全组配置
在首台 Manager 上执行 docker swarm init --advertise-addr <本机内网IP>，输出的 join 命令含两个 token：manager token 用于加新 Manager，worker token 用于加 Worker。
- 务必使用内网 IP 初始化，禁止暴露 2377 端口到公网
- 开放三类端口：TCP 2377（集群管理）、UDP/TCP 7946（节点发现与控制）、UDP 4789（overlay 网络数据面）
- 所有节点需配置 /etc/hosts 或 DNS，确保主机名可解析（如 manager1、worker2），Swarm 内部通信依赖主机名
部署服务并保障高可用
用 docker service create 或更推荐的 docker stack deploy 方式发布服务，天然支持副本保持与故障自愈。
- 指定
--replicas 3后，Swarm 自动将任务分散到多个 Worker 节点；任一节点宕机，剩余节点立即补足副本 - 通过
--publish published=80,target=80暴露端口，所有节点的 80 端口都可访问服务——这是 Ingress 网络的路由网格能力 - 在 docker-compose.yml 的 deploy 字段中加入 healthcheck、update_config、restart_policy，实现健康探测、滚动更新和异常重启策略
增强生产稳定性
基础集群跑起来只是起点，企业级需叠加网络隔离、数据持久化与可观测性。
- 创建独立 overlay 网络（
docker network create -d overlay myapp-net），让前端、后端、数据库服务运行在不同网络，限制横向访问 - 有状态服务（如 MySQL、Redis）必须绑定命名卷（
volumes: db-data:/var/lib/mysql），避免容器重建丢数据 - 用
docker node ls、docker service ps <name>、docker service logs <name>快速定位问题；配合 Prometheus+Grafana 监控节点 CPU、内存、任务状态等指标
