请解释什么是 Docker Swarm，并描述其主要功能。

Docker Swarm是 Docker 原生的容器编排引擎Container Orchestration Engine。它将一组 Docker 主机物理机或虚拟机聚合成一个虚拟的、单一的 Docker 主机称为Swarm 集群。简单来说如果你只有一个 Docker 容器你只需要docker run如果你有几百个容器分布在几十台机器上你需要 Docker Swarm 来统一管理、调度和维护它们。它是 Docker 内置的解决方案与 Kubernetes 竞争但以其简单性和与 Docker 生态的无缝集成著称。一、核心概念在深入功能之前需要理解 Swarm 的三个核心角色Manager 节点管理节点职责负责集群的管理、调度决策、服务编排和状态维护。特性运行 Raft 共识算法来保持集群状态的一致性。可以配置多个 Manager 以实现高可用HA。操作用户通过 Manager 节点发送指令如docker service create。Worker 节点工作节点职责接收 Manager 分发的任务Task并实际运行容器。特性不管理集群状态只负责执行。可以动态加入或离开集群。Service服务定义Swarm 中应用部署的基本单元。它定义了要运行的容器镜像、副本数量、网络配置等。特性Swarm 会确保 Service 定义的“期望状态”如 5 个副本始终与“实际状态”一致。如果某个容器挂了Swarm 会自动在其他节点重启它。二、主要功能1. 服务编排与声明式 API声明式模型用户只需定义“想要什么”例如运行 3 个 Nginx 实例Swarm 负责“如何实现”。服务定义通过docker service命令或docker-compose.ymlSwarm 模式兼容定义服务。自动扩缩容# 将服务副本数从 3 扩展到 10dockerservicescale my-web102. 自动故障恢复Self-Healing容器重启如果 Worker 节点上的容器崩溃Swarm 会自动在其他健康的节点上重新调度并启动该容器。节点故障如果某个 Worker 节点宕机Manager 会检测到并将该节点上的任务重新调度到其他可用节点。健康检查支持定义健康检查Healthcheck如果容器连续多次检查失败Swarm 会自动重启它。3. 滚动更新与回滚Rolling Updates Rollbacks零停机部署Swarm 支持滚动更新即逐个替换旧版本的容器为新版本确保服务始终可用。控制策略可以配置更新速度--update-parallelism和失败阈值--update-failure-action。一键回滚如果新版本有问题可以立即回滚到上一个版本。# 执行滚动更新dockerserviceupdate--imagemy-app:v2 my-service# 如果出错一键回滚dockerserviceupdate--rollbackmy-service4. 负载均衡与服务发现内置负载均衡内部负载均衡Swarm 内置 DNS 和负载均衡器。访问 Service 的虚拟 IPVIP时流量会自动分发到所有副本。外部负载均衡支持ingress网络模式将外部流量如 80 端口自动分发到集群内的服务。服务发现容器之间通过服务名称Service Name自动解析 IP无需硬编码。5. 安全与加密自动 TLS 加密Swarm 集群在初始化时会自动生成 CA 证书所有节点间的通信Manager 之间、Manager 与 Worker 之间默认通过 TLS 加密。节点认证只有持有有效证书的节点才能加入集群防止未授权访问。Secrets 管理提供原生的docker secret功能安全地存储密码、证书等敏感信息并仅在运行时挂载到容器内存中不写入镜像。6. 存储卷管理支持将本地存储或网络存储如 NFS, AWS EBS, Ceph挂载到容器。支持Global 模式的服务确保每个节点都运行一个容器实例常用于日志收集、监控代理等。三、Docker Swarm vs. Kubernetes特性Docker SwarmKubernetes (K8s)学习曲线极低Docker 用户几分钟即可上手陡峭概念复杂配置繁琐安装部署内置于 Docker Engine一条命令初始化需要 kubeadm, kops, 或云厂商托管服务功能丰富度满足 80% 的常规需求功能精简功能极其丰富支持复杂场景如自定义调度器、CRD社区生态较小主要依赖 Docker 生态巨大云原生事实标准生态丰富适用场景中小型集群、快速部署、Docker 原生团队大型生产环境、微服务架构、多云/混合云四、快速入门示例1. 初始化 Swarm 集群在 Manager 节点运行dockerswarm init --advertise-addrMANAGER-IP# 输出一个 token用于 Worker 节点加入2. 加入 Worker 节点在 Worker 节点运行输出的 token 命令dockerswarmjoin--tokenTOKENMANAGER-IP:23773. 部署服务在 Manager 节点运行# 部署一个 Nginx 服务3 个副本映射 8080 端口dockerservicecreate--namemy-web--replicas3-p8080:80 nginx4. 查看服务状态dockerservicelsdockerservicepsmy-web五、总结Docker Swarm是 Docker 生态中最简单、最轻量级的容器编排解决方案。优点安装简单、配置直观、与 Docker CLI 无缝集成、内置负载均衡和安全机制。缺点功能不如 Kubernetes 丰富社区生态相对较小不适合超大规模或极度复杂的云原生场景。适用建议如果你的团队已经熟练使用 Docker且需要快速构建一个高可用的容器集群Docker Swarm 是最佳选择。如果你需要构建企业级、跨云、极度复杂的微服务架构或者需要利用云厂商的高级编排功能Kubernetes可能更合适。