Docker Swarm 是 Docker 容器的编排工具之一，它允许用户创建和维护一个集群，该集群可以跨多个主机进行协调。在 Docker Swarm 中，网络配置是至关重要的，因为它决定了容器之间的通信方式。
以下是在 Docker Swarm 中配置网络的一些基本步骤：
创建 Swarm 模式下的网络
在 Swarm 模式下，您可以创建两种类型的网络：覆盖网络（overlay）和非覆盖网络（non-overlay）。覆盖网络允许跨多个节点的容器进行通信，并且是由 Swarm 自动管理的。而非覆盖网络则通常用于单个节点上的容器通信。
创建覆盖网络
使用 docker network create 命令来创建一个覆盖网络：
docker network create --driver=overlay --attachable my-overlay-network
这里，--attachable 标志表示任何服务都可以连接到这个网络，而不是默认的仅限于创建它的服务。
在服务中使用网络
当您创建了一个 Swarm 服务时，您可以指定要使用的网络。例如，如果您想要创建一个使用前面创建的覆盖网络的服务，可以这样做：
docker service create \
--name web \
--network my-overlay-network \
nginx:latest
这将创建一个名为 web 的服务，并且该服务的所有容器实例都将连接到 my-overlay-network。
网络策略
您还可以为网络定义策略来控制容器之间的通信。例如，您可以设置规则来允许或拒绝从某个服务到另一个服务的流量。
docker network create --driver=overlay --opt encrypted my-secure-network
这里，--opt encrypted 设置了加密选项，确保通过网络传输的数据是安全的。
使用 ingress 模式
默认情况下，Swarm 使用 ingress 模式来为服务分配一个全局唯一的 IP 地址，这使得服务可以在不同的网络之间互相发现。如果不需要此功能，可以禁用 ingress 模式。
注意事项
- 确保在创建网络时指定了正确的驱动程序（通常是 overlay），以便在 Swarm 模式下正确工作。
- 当删除服务时，如果服务使用的是
--attachable网络，则不会自动删除网络。需要手动删除这些网络。 - 在多主机环境中测试网络连通性时，确保防火墙规则允许所需的端口通信。
以上就是 Docker Swarm 中网络配置的基本概述。根据实际需求，您可以进一步定制网络选项以满足特定的应用场景。
