在service运行的情况下进行更新　　1.创建名为demo的overlay网络　　　　dockernetworkcreatedoverlaydemo　　2.创建pythonflaskdemo:1.0服务　　　　映射本地的8080端口到容器的5000端口　　　　dockerservice

1.secretmanagement的作用　　用来存储其他人不想看到的数据2.secretmanagement 　　存在swarmmanager节点raftdatabase里。　　secret可以assign给一个service(orcontainer),这个sevice就能看到这个secret了　

首先是为什么使用portainer？开源的容器编排和监控管理就得说下DockerUI和shipyard    DockerUI和portainer是同一个大神开源的容器工具，DockerUI只能布署单台服务器无法编排集群应用现在github上也有阵没有更新了。   shipyard支持集群编排，自个使用了下，不好用。因为为了加入集群每

创建服务我们知道使用dockercompose.yml可以来一次配置、启动多个容器，在Swarm集群中也可以使用compose文件（dockercompose.yml）来配置、启动多个服务。使用dockerservicecreate一次只能部署一个服务，使用dockercompose

第94篇Swarm 中最重要的概念从主机的层面来看，DockerSwarm管理的是DockerHost集群。所以先来讨论一个重要的概念集群化（Clustering）。服务器集群由一组网络上相互连接的服务器组成，它们一起协同工作。一个集群和一堆服务器最显著的区别在于：集群能够像 单个 系统那样工作，同时提

默认的cryptogen工具生成的证书有效期为10年，地区信息为国外，证书序列号为随机值(过多存在重复)，fabricca(暂对多根目录的节构支持不好)。现修改证书为50年，地区自定义。主要是修改原码后，再进fabric主目录，makecryptogen:主要是修改$GOPATH/src/github.com/hyperledger/fabric

升级原理。就是将fabric的zk,kafka,orderer,peer(我只用的这4个)升级到最新版本；且这几个容器的关键生产数据使用volume簇放置在外面。可以参考《区块链原理、设计与应用(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.gitbook.com%2Fbook