云计算核心技术Docker教程：查看当前正在运行的

考虑这样一种情况，您的 sarm 正在按预期运行，然后管理器节点变得不可用。您解决了问题并使物理节点重新联机，您需要通过提供解锁密钥来读取加密凭据和 Raft 日志来解锁管理器。

如果自从节点离开 sarm 后密钥没有被轮换，并且你在 sarm 中有法定数量的功能管理器节点，你可以docker sarm unlock-key不带任何参数查看当前的解锁密钥。

$ docker sarm unlock-key

To unlock a sarm manager after it restarts, run the `docker sarm unlock`

mand and provide the folloing key:

SWMKEY-1-8jDgbUNlJtUe5P/lcr9IXGVxqZpZUXPzd+qzcGp4ZYA

Please remember to store this key in a passord manager, since ithout it you

ill not be able to restart the manager.

如果在 sarm 节点变得不可用之后密钥被轮换，并且您没有前一个密钥的记录，您可能需要强制管理器离开 sarm 并将其作为新管理器加入到 sarm 中。

轮换解锁钥匙

您应该定期轮换锁定群的解锁密钥。

$ docker sarm unlock-key --rotate

Suessfully rotated manager unlock key.

To unlock a sarm manager after it restarts, run the `docker sarm unlock`

mand and provide the folloing key:

SWMKEY-1-8jDgbUNlJtUe5P/lcr9IXGVxqZpZUXPzd+qzcGp4ZYA

Please remember to store this key in a passord manager, since ithout it you

ill not be able to restart the manager.

提示当您轮换解锁钥匙时，请将旧钥匙的记录保留几分钟，这样如果管理员在获得新钥匙之前下台，它仍然可以用旧钥匙解锁。