如何解决swarm docker 端口不通问题

如何解决swArm docker 端口不通问题？docker swarm网络问题

问题:

docker主机内部网络正常，与其它主机的连接失效，其它主机不能连接docker主机上映射的端口，docker内部也无法连接外部主机。

服务器环境如下： 所在系统centos docker info WARNING: IPv4 forwarding is disabled WARNING: bridge-nf-call-iptables is disabled WARNING: bridge-nf-call-ip6tables is disabled 解决方法

编辑配置文件

vim /etc/sysctl.conf

添加配置

net.bridge.bridge-nf-call-ip6tables=1 net.bridge.bridge-nf-call-iptables=1 net.bridge.bridge-nf-call-arptables=1 net.ipv4.ip_forward=1

执行 sysctl -p 生效

重启网络

systemctl restart network

再次查看docker info，警告消失，主机上的docker网络恢复正常。

重点，针对云服务器

我所使用的服务器是阿里云

服务器

如果你的集群使用的默认端口4789，那么你可能遇到跟我一样的问题。

阿里云的帮助文档中有这样一句话：

在添加UDP监听前，注意如下限制：

UDP监听的250、4789和4790三个端口为系统保留端口，暂时不对外开放。

详情

在19.03及之后的版本，docker在swarm init之上增加了–data-path-port uint32 的配置项用于更改docker swarm的VXLAN端口。

修改端口之后成功解决问题sudo docker swarm init –data-path-port 5789 其他问题

查看docker日志（journalctl -u docker -n 20 -f ）发现 ：

level=error msg=”error reading the kernel parameter net.ipv4.vs.expire_nodest_conn” error=”open /proc/sys/net/ipv4/vs/expire_nodest_conn: no such file or directory”

出现这个原因是因为宿主机没有加载ip_vs模块。在各个节点加载ip_vs模块后重启docker即可。

modprobe ip_vs service docker restart