Docker Swarm集群服务编排：任务约束与全局服务部署
1. 任务运行约束
在集群中，我们常常需要控制应用程序在哪些节点上运行。这可能是为了将工作负载隔离到不同的环境或安全区域，利用特殊的机器功能（如GPU），或者为关键功能预留一组节点。Docker服务提供了一种名为“放置约束”的功能，允许我们控制服务任务可以分配到哪些节点。
1.1 避免服务在管理节点上运行
默认情况下，Swarm集群中的所有节点都可用于运行服务任务。我们可以使用docker node update命令的--availability选项来重新配置节点的可用性，该选项有三个值：
-active：调度器可以将新任务分配给该节点。
-pause：现有任务将继续运行，但不会有新任务被调度到该节点。
-drain：现有任务将被关闭并在其他节点上重启，且不会有新任务被调度到该节点。
为了确保服务任务不在管理节点上运行，我们可以将管理节点的可用性设置为drain：
docker node update --availability drain manager1 docker node update --availability drain manager2 docker node update --availability drain manager3
