Docker-Swarm：从另一个子网加入 docker-swarm

Question

我在同一个子网中有 4 个虚拟机，它们是 docker-swarm 的一部分。 现在我想连接另一个节点（虚拟机），它位于不同的国家（不是同一个子网）。 我是一个 IP 菜鸟，我很难在 docker 中建立一个覆盖网络，它能够处理这个连接。

通过设置这种 docker-swarm，我需要牢记哪些方面？

Answer 1

您需要在 swarm 节点之间打开以下端口：

• 2377/tcp：群模式 api
• 7946/两者：覆盖网络控制
• 4789/udp：覆盖网络数据
• 覆盖网络的 ipsec（安全选项）协议 50

以下 iptables 命令可用于此（您可能希望将源主机限制为仅您的其他 docker swarm 节点）：

iptables -A INPUT -p tcp -m tcp --dport 2377 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 7946 -j ACCEPT
iptables -A INPUT -p tcp -m udp --dport 7946 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 4789 -j ACCEPT
iptables -A INPUT -p 50 -j ACCEPT

如果所有 swarm 节点都有限制性主机防火墙，则需要在所有节点上进行配置，并在保护子网的网络防火墙上进行配置。