Question

根据docker doc：

以下端口必须可用。在某些系统上，这些端口默认情况下处于打开状态。

用于群集管理通信的TCP端口2377

用于节点之间通信的TCP和UDP端口7946

用于覆盖网络流量的UDP端口4789

如果主机上这3个默认端口不可用，如何自定义这些端口？

Answer 1

以下版本在19.03（仅发布）中可用：

$ docker swarm init --help

Usage:  docker swarm init [OPTIONS]

Initialize a swarm

Options:
      --advertise-addr string                  Advertised address (format: <ip|interface>[:port])
      --autolock                               Enable manager autolocking (requiring an unlock key to start a stopped manager)
      --availability string                    Availability of the node ("active"|"pause"|"drain") (default "active")
      --cert-expiry duration                   Validity period for node certificates (ns|us|ms|s|m|h) (default 2160h0m0s)
      --data-path-addr string                  Address or interface to use for data path traffic (format: <ip|interface>)
      --data-path-port uint32                  Port number to use for data path traffic (1024 - 49151). If no value is set or is set to 0, the default port (4789) is used.
      --default-addr-pool ipNetSlice           default address pool in CIDR format (default [])
      --default-addr-pool-mask-length uint32   default address pool subnet mask length (default 24)
      --dispatcher-heartbeat duration          Dispatcher heartbeat period (ns|us|ms|s|m|h) (default 5s)
      --external-ca external-ca                Specifications of one or more certificate signing endpoints
      --force-new-cluster                      Force create a new cluster from current state
      --listen-addr node-addr                  Listen address (format: <ip|interface>[:port]) (default 0.0.0.0:2377)
      --max-snapshots uint                     Number of additional Raft snapshots to retain
      --snapshot-interval uint                 Number of log entries between Raft snapshots (default 10000)
      --task-history-limit int                 Task history retention limit (default 5)

要更改2377上的侦听端口和4789上的VXLAN端口，您应该能够运行以下命令：

docker swarm init --listen-addr 0.0.0.0:3377 --data-path-port 5789

我不认为7946是可配置的。

将其他节点加入群集时，您可以使用以下选项：

$ docker swarm join --help

Usage:  docker swarm join [OPTIONS] HOST:PORT

Join a swarm as a node and/or manager

Options:
      --advertise-addr string   Advertised address (format: <ip|interface>[:port])
      --availability string     Availability of the node ("active"|"pause"|"drain") (default "active")
      --data-path-addr string   Address or interface to use for data path traffic (format: <ip|interface>)
      --listen-addr node-addr   Listen address (format: <ip|interface>[:port]) (default 0.0.0.0:2377)
      --token string            Token for entry into the swarm

这使您可以调整侦听器地址/端口。我不知道data-path-port是否在整个集群中都是全局设置，该功能仅在一小时前在GA上发布，因此需要进行一些测试才能了解其行为。

根据您的评论：

我想知道Docker社区是否会考虑使7946可配置

Docker是开源的，因此您可以自由地将PR提交给moby / moby，libnetwork和/或swarmkit。不确定哪个仓库专门涵盖了此实现细节。

是否可以自定义群端口？如果是这样，该怎么做？

1 个答案: