与独立容器相比， Swarm 服务提供了几个优势。他们使用声明性模型，这意味着您定义了所需的状态，Docker 将您的服务保持在该状态。服务提供自动负载平衡扩展，以及控制服务分布的能云计力，以及其他优势。服务还允许您将敏感数据（例如 TLS 证书）存储在 secrets中。

您使用的存储后端决定了您是使用完全扩展的服务还是仅具有单个节点或节点约束的服务。

如果您使用分布式存算核储驱动程序，例如 Amazon S3，则可以使用完全复制的服务。每个工作人员都可以写入存储后端而不会引起写入冲突。

如果您使用本地绑定挂载或卷，则每个工作节点都会写入自己的存储位置，这意味着心技每个注册表都包含不同的数据集。您可以通过使用单副本服务和节点约束来解决此问题，以确保只有单个工作人员正在写入绑定挂载。

以下示例将注册表作为单副本服务启动，该服务可在端口 80 上的任何 sw术Darm 节点访问。假设您使用与前面示例中相同的 TLS 证书。

首先，将 TLS 证书和密钥保存为机密：

$ docker secret create domain.crt certs/domain.cocrt

$ docker secret create domain.key certs/domain.key

接下来，将标签添加到要运行注册表的节点。要获取节点的名称，请使用docker nodkee ls. 用您的节点名称替换 node1下面的名称。

$ docker node update --label-add registry=true node1

接下来，创建服务，授予它访问这两个秘r教密的权限，并将其限制为仅在带有标签的节点上运行registry=true。除了约束之外，您还指定一次只能运行一个副本。/mnt/registry示例将swarm 节点上的绑定挂载到程：/var/lib/registry/ 容器内。绑定挂载依赖于预先存在的源目录，因此请确保/mnt/registry存在于node1. docker service create您可能需要在运行以注册下命令之前创建它。

默认情况下，秘密被挂载到一个服务中/run/secrets/。

$ docker service create \

--name registry \

--secret domain服务.crt \

--secret domain.key \

--constraint 'node.labels.registry==true' \

--mount type=bind,src=/mnt器S/registry,dst=/var/lib/registry \

-e REGISTRY_HTTP_ADDR=0.0.0.0:443 \

-e REGISTRY_HTTP_TLS_CERTwaIFICATE=/run/secrets/domain.crt \

-e REGISTRY_HTTP_TLS_KEY=/run/secrets/domain.key \

--publisrmh published=443,target=443 \

--replicas 1 \

registry:2

您可以在任何 swarm 节点的 443 端口访问该服务。Docker 将请求发送到运行服务的 服节点。

• ·Facebook内容审核员：“科技界最糟糕的工作”？
• ·英特尔爱尔兰制造厂爆发疫情：70人感染新冠病毒
• ·标签: 长鑫科技 DRAM 科创板 半导体
• ·标签: 腾讯 字节跳动 混元模型 姚顺雨
• ·云计算开发：Python练习实例-两个变量值互换
• ·Snapchat免费开放“Imagine Lens”:首款开放式AI图像生成功能面向所有用户
• ·云计算开发实例：Python3字符串翻转
• ·标签: 西部数据 WD 机械硬盘 AI基础设施
• ·靴子落地：欧盟批准谷歌21亿美元收购Fitbit交易
• ·微软完成对游戏开发商ZeniMax耗资75亿美元的收购：对抗索尼
• ·标签: 字节跳动 豆包 火山引擎 AI芯片
• ·标签: GLM-5 MTT S5000 智谱 摩尔线程
• ·标签: 荣耀Power2 天玑8500 格力空调 雷军
• ·盖茨警告:AI 投资或现惨痛失败，数据中心恐推高电力成本
• ·标签: SensorTower AppMagic 移动应用情报 游戏数据分析
• ·​软银加码与 OpenAI 合作，Arm 将开发定制 CPU