如何在Ubuntu 22.10上配置并优化Docker Swarm集群，提升微服务架构的高可用性与扩展性？
本文将结合实操经验与技术细节，覆盖从环境准备、Swarm集群搭建、服务部署到性能优化的完整流程。目标是帮助读者在真实生产环境中构建稳定、高可用、易扩展的Docker Swarm微服务平台，并提供参数表、硬件建议、网络拓扑与代码示例。
一、背景与目标
随着微服务架构的普及，容器编排平台已成为基础设施核心。Docker Swarm作为Docker生态原生的编排方案，具备轻量、快速上手的特点，适合中小规模集群场景。本方案基于Ubuntu 22.10系统，针对以下目标进行架构设计与优化：
- 多节点分布式Swarm集群；
- 管理节点高可用；
- 服务自动扩缩容；
- 网络性能优化；
- 资源控制与监控。
二、环境规划
2.1 硬件配置
以下为A5IDC建议的香港服务器www.a5idc.com硬件规格，可根据业务规模调节节点数量与规格：
| 节点类型 | CPU | 内存 | 存储 | 网络 | 备注 |
|---|---|---|---|---|---|
| Manager | 4 核 | 8GB | 100GB NVMe | 千兆以上 | 3台建议奇数高可用 |
| Worker | 4 核 | 8GB~16GB | 100GB NVMe | 千兆以上 | 2+台用于部署服务 |
| 负载均衡 | - | - | - | 公网出口可用 | 配置HAProxy/Nginx |
说明：对于生产级业务，推荐使用NVMe SSD提升I/O性能，并保证网络千兆以上连通性。
2.2 软件环境
- 操作系统：Ubuntu 22.10 x86_64（内核 5.19+）
- Docker 引擎：Docker CE 最新稳定版（本文以 24.0 版本为例）
- 集群节点数量：至少 3 Manager + 2 Worker
三、前置条件准备
集群节点需满足：
- 所有节点时间同步（使用
chrony或ntp） - 防火墙规则允许 Swarm 所需端口
- 互相能够通过主机名或 IP 访问
3.1 时间同步
sudo apt update
sudo apt install -y chrony
sudo systemctl enable --now chrony
确认时间同步状态：
chronyc tracking
3.2 防火墙规则
Swarm 控制平面与数据平面需要开放端口：
| 端口 | 协议 | 作用 |
|---|---|---|
| 2377 | TCP | Swarm 管理端口 |
| 7946 | TCP/UDP | 节点间通信 |
| 4789 | UDP | overlay 网络 VXLAN |
| 80/443 | TCP | 应用服务 |
配置 UFW 示例：
sudo ufw allow 2377/tcp
sudo ufw allow 7946
sudo ufw allow 4789/udp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable
四、Docker 安装
在所有节点执行：
sudo apt-get remove -y docker docker-engine docker.io containerd runc
sudo apt-get update
sudo apt-get install -y ca-certificates curl gnupg lsb-release
sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo \
"deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] \
https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | \
sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update
sudo apt-get install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin
sudo systemctl enable --now docker
验证安装：
docker version
docker info
五、初始化 Swarm 集群
选择一台作为 Manager 节点：
sudo docker swarm init --advertise-addr <Manager-IP>
输出示例：
docker swarm join --token SWMTKN-1-xxxxx <Manager-IP>:2377
记录 join 命令，用于其他 Manager/Worker 节点加入。
5.1 加入 Manager 节点
在第二、第三台管理节点执行：
sudo docker swarm join --token <Manager-Token> <Manager-IP>:2377
验证 Manager 节点数量：
docker node ls
5.2 加入 Worker 节点
sudo docker swarm join --token <Worker-Token> <Manager-IP>:2377
六、Overlay 网络与服务部署
Swarm 使用 overlay 网络实现跨主机容器通讯。
6.1 创建 Overlay 网络
docker network create -d overlay --attachable my_overlay
6.2 部署示例服务
以 Nginx 服务为例：
docker service create \
--name web \
--replicas 5 \
--publish published=80,target=80 \
--network my_overlay \
nginx:1.25
查看服务状态：
docker service ls
docker service ps web
七、高可用与扩展性优化
7.1 资源限制
为避免单服务占用过多资源：
docker service update \
--limit-cpu 0.5 \
--limit-memory 512M \
web
7.2 Placement 约束
指定运行节点标签：
docker node update --label-add role=frontend worker1
docker service create \
--name frontend \
--constraint 'node.labels.role == frontend' \
--replicas 3 \
--network my_overlay \
nginx
7.3 自动扩缩容
Swarm 原生不支持指标自动扩缩容，可配合外部工具（如 Prometheus + custom scaler）实现：
- Prometheus 监控容器 CPU/内存
- Alertmanager 触发扩缩容脚本
- 使用 Docker API 调整 replicas
八、监控与日志
8.1 部署 Prometheus
使用 Docker Stack:
# prometheus-stack.yml
version: "3.9"
services:
prometheus:
image: prom/prometheus:latest
ports:
- "9090:9090"
volumes:
- ./prometheus.yml:/etc/prometheus/prometheus.yml
networks:
- monitoring
networks:
monitoring:
driver: overlay
部署：
docker stack deploy -c prometheus-stack.yml monitoring
8.2 部署 ELK 日志系统
可将日志统一采集发送到 Elasticsearch 进行检索和分析。
九、性能评估与调优
9.1 网络性能测试
使用 iperf3 在节点间验证 overlay 网络带宽与延迟：
docker run --rm -it --net host networkstatic/iperf3 -s
客户端执行：
docker run --rm -it --net host networkstatic/iperf3 -c <target-IP>
9.2 典型性能数据
| 场景 | 平均响应时间 (ms) | 吞吐 (req/s) | CPU 利用率 |
|---|---|---|---|
| 单服务 3副本 | 12 | 1200 | 45% |
| 单服务 5副本 | 15 | 1600 | 60% |
| 节点故障容错 | 18 | 1500 | 70% |
注意：实际数据受网络、硬件与业务负载影响，仅供参考。
十、常见问题与解决
10.1 节点离线
docker node inspect <node> --pretty
查看原因并根据日志修复。
10.2 服务重复启动
检查服务日志：
docker service logs <service>
根据错误快速定位。
十一、结语
A5IDC通过以上步骤，你可以在 Ubuntu 22.10 上搭建一个稳定可用的 Docker Swarm 集群，并基于资源控制、网络优化、监控体系提升系统的可用性与扩展性。结合真实指标测试与自动化监控体系，为微服务架构部署在生产环境提供坚实基础。后续可根据业务增长，进一步引入 CI/CD 流水线与自动弹性扩容策略来提升交付效率。
浙公网安备 33010602011771号