Docker Swarm如何配置仅目标节点存活时生效的服务部署约束

结论先行 #

可以实现，Docker Swarm本身没有原生的动态约束功能，但可以通过两种成熟方案满足你的需求：

方案1：原生软调度偏好（无额外工具，轻量实现） #

Swarm原生的constraints是硬限制，不符合动态调整的逻辑，但你可以用软调度偏好实现核心需求：

• 先给node1打专属识别标签，在管理节点执行：
  docker node update --label-add prefer_nginx=true node1
• 部署服务时用placement preferences设置优先调度规则：

  docker service create \
    --name nginx-demo \
    --replicas 1 \
    --placement-preference 'spread=node.labels.prefer_nginx' \
    nginx:alpine
  

该方案的逻辑：只要node1状态正常，调度器会优先把服务部署到node1上；只有node1不可达时，才会自动把服务调度到其他可用节点。缺点是node1恢复后，已经漂移到其他节点的服务不会自动切回node1。

方案2：自定义监控+动态调整约束（完全匹配需求，支持自动回切） #

如果需要node1恢复后服务自动切回，可通过简单的定时监控脚本实现：

• 第一步：给node1打专属标签，初始部署时加硬约束，保证服务优先跑在node1上：
  打标签命令：docker node update --label-add run_nginx=true node1
  初始部署命令：

  docker service create \
    --name nginx-demo \
    --replicas 1 \
    --constraint 'node.labels.run_nginx==true' \
    nginx:alpine
  

• 第二步：写Shell监控脚本，逻辑如下：
  1. 定时拉取node1的运行状态：docker node inspect node1 --format '{{ .Status.State }}'
  2. 若node1状态为ready，给服务加回硬约束，触发服务重新调度回node1：docker service update --constraint-add 'node.labels.run_nginx==true' nginx-demo
  3. 若node1状态为down/disconnected，移除服务的硬约束，允许调度到其他节点：docker service update --constraint-rm 'node.labels.run_nginx==true' nginx-demo
• 第三步：把脚本加入管理节点的crontab定时执行，比如每分钟检测一次即可。

注意：监控脚本需要运行在Swarm管理节点上，建议搭配Swarm管理节点高可用配置使用，避免监控单点故障。

内容的提问来源于stack exchange，提问作者Astin Gengo