• Необходимость оркестрации нескольких Docker-хостов без накладных расходов Kubernetes.
• Ошибки синхронизации Raft-консенсуса между управляющими менеджерами Swarm.
• Проблемы с маршрутизацией входящего трафика через встроенный Ingress Routing Mesh.
• Небезопасное хранение паролей и SSL-сертификатов в открытом виде в переменных окружения.

1. Инициализация первичного Swarm Manager

docker swarm init --advertise-addr 192.168.1.10 --data-path-port=4789

2. Добавление Worker и дополнительных Manager нод

Получите токен для подключения:

# Токен для воркеров
docker swarm join-token worker

# Токен для менеджеров (кворум Raft)
docker swarm join-token manager

Выполните команду на подключаемом сервере:

docker swarm join --token SWMTKN-1-xxx 192.168.1.10:2377

3. Создание шифрованной Overlay сети

docker network create \
  --driver overlay \
  --opt encrypted \
  --attachable \
  production_overlay

4. Безопасная работа с Docker Secrets

# Создание секрета из файла или потока stdin
echo "MyUltraSecretDBPassword_2024" | docker secret create db_root_password -

5. Развертывание сервиса через Docker Stack

Создайте файл stack.yml:

version: "3.8"
services:
  web:
    image: nginx:alpine
    ports:
      - "80:80"
    networks:
      - production_overlay
    secrets:
      - db_root_password
    deploy:
      replicas: 3
      update_config:
        parallelism: 1
        delay: 10s
        order: start-first
      restart_policy:
        condition: on-failure

secrets:
  db_root_password:
    external: true

networks:
  production_overlay:
    external: true

Запустите стек в кластере:

docker stack deploy -c stack.yml prod_infra