Machine: regenerate-certs는 swarm-master에서 작동하지 않습니다

swarm을 실행하면 처음 초기화될 때 공용 IP에서 수신 대기합니다. docker inspect swarm manage 프로세스의 docker inspect 는 다음과 같습니다.

{
  "Path": "/swarm",
  "Args": [
      "manage",
      "--tlsverify",
      "--tlscacert=/etc/docker/ca.pem",
      "--tlscert=/etc/docker/server.pem",
      "--tlskey=/etc/docker/server-key.pem",
      "-H",
      "tcp://0.0.0.0:3376",
      "--strategy",
      "spread",
      "--advertise",
      "PUBLICIP:2376",
      "--replication",
      "etcd://ectd.host:2379/swarm"
    ]
}

내가 찾은 빠른 (그리고 다소 게으른) 해결 방법은 단순히 docker-machine 명령을 다시 실행하지만 대신 일반 드라이버를 사용하여 떼를 설정하는 것입니다.

docker-machine --debug create NEWNAME -d generic \
--generic-ip-address SERVERIP \
--generic-ssh-key KEYPATH \
--generic-ssh-user core \
--engine-label public=false \
--swarm \
--swarm-master \
--swarm-opt replication \
--swarm-discovery=etcd:/URL:PORT/swarm \
--engine-opt "cluster-store=etcd://URL:PORT/store" \
--engine-opt "cluster-advertise=eth0:2376"

이 팁 @dustinblackman에 감사드립니다. 이 해결 방법은 많은 도움이 됩니다!
스웜 마스터를 재생성한 후 이러한 기계 중 하나를 제거할 가능성이 있습니까?
동일한 서버가 다른 이름으로 두 번 나열되면 약간 구성되어 보입니다.

@rm-jamotion docker-machine rm 사용하지 않고? ~/.docker/machine/machines 에서 머신 폴더를 삭제할 수 있습니다.

@dustinblackman 예, 알지만 aws 드라이버를 사용하여 첫 번째 머신을 제거해야 합니다. 하지만 일반 드라이버로 생성된 머신을 제거하고 키를 aws 머신으로 옮길 수 있다면 더 좋을 것입니다. 따라서 aws의 시작/중지 기능은 계속 사용할 수 있습니다...

도커 머신 버전 0.7.0, 빌드 783b3a8,

그것은 IP 주소의 문제가 아닙니다. Virtualbox 드라이버에서 IP 주소를 변경하지 않아도 regenerate-certs가 잘못된 키 사용을 생성한다는 것을 알았습니다.

sudo openssl x509 -in /var/lib/boot2docker/server.pem -noout -text | grep -A8 "X509v3 extensions"
        X509v3 extensions:
            X509v3 Key Usage: critical
                Digital Signature, Key Encipherment, Key Agreement
            X509v3 Extended Key Usage: 
                TLS Web Server Authentication
            X509v3 Basic Constraints: critical
                CA:FALSE
            X509v3 Subject Alternative Name: 
                DNS:localhost, IP Address:10.10.0.148

docker 데몬의 로그에서 다음을 찾을 수 있습니다.

2016-07-29 13:13:58.745094 I | http: TLS handshake error from 10.10.0.60:33214: tls: failed to verify client's certificate: x509: certificate specifies an incompatible key usage

도커 정보에서 스웜에 연결되면 모든 노드가 보류 중이고 스웜 마스터 로그에서:

time="2016-07-29T13:22:58Z" level=debug msg="Failed to validate pending node: The server probably has client authentication (--tlsverify) enabled. Please check your TLS client certification settings: Get https://10.10.0.60:2376/info: remote error: bad certificate" Addr="10.10.0.60:2376"