關(guān)于swarm網(wǎng)絡(luò)不能訪問的問題

ighack

我用swarm的service做了一個(gè)global的cadvisor。整個(gè)集群有20臺機(jī)器只有8臺機(jī)器可以正常訪問其他的都報(bào)錯(cuò)"connect: connection refused"
網(wǎng)絡(luò)的配制是這樣的

    ports:
      - 7080:8080
    networks:
      - monitor-overlay

networks:
  monitor-overlay:
    external: true


我找了兩臺機(jī)器做對比
192.168.0.242:7080
容器IP是 10.253.0.3:8080

192.168.0.243:7080
容器IP是 10.253.0.7:8080

我現(xiàn)在進(jìn)另外一個(gè)機(jī)器上的的容器
192.168.0.244
容器IP是10.253.0.16

wget 192.168.0.242:7080
wget 10.253.0.3:8080
wget 10.253.0.7:8080
都可以下常訪問的

也就是跨主機(jī)的容器互訪都可以
用對訪問的主機(jī)IP+映射器都可以訪問


唯獨(dú)

wget 192.168.0.243:7080
訪問不了不知道是怎么回事
不知道怎么查詢
我也在兩個(gè)容器上netstat -anl看了一下
tcp        0      0 :::8080                 :::*                    LISTEN      1/cadvisor
這個(gè)是一樣的
兩臺主機(jī)上我也看了
netstat -anpl|grep 7080
tcp6       0      0 :::7080                 :::*                    LISTEN      32155/dockerd
都開放了7080

iptables不太懂
iptables -L -n
不過兩臺機(jī)器我都看到了這樣的東西

ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:7080
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED tcp spt:7080


firewall-cmd --state
-bash: firewall-cmd: command not found
我們好像沒安裝firewall