Docker Swarm 新增节点 overlay 不通
引言
Docker Swarm 是 Docker 官方提供的容器集群管理工具，可以将多个 Docker 主机组成一个节点集群，方便管理和部署容器应用。然而，在使用 Docker Swarm 进行容器集群部署时，可能会遇到新增节点后 overlay 网络无法通信的问题。本文将介绍 Docker Swarm 的 overlay 网络原理，并给出解决方案和示例代码，帮助读者解决类似问题。
Docker Swarm Overlay 网络
Docker Swarm 使用 overlay 网络实现容器之间的通信。overlay 网络是一种基于 VXLAN 技术实现的软件定义网络 (SDN)，它能够在多个主机之间创建一个虚拟的二层网络，使得容器可以像在同一主机上一样进行通信。当新增节点加入到 Swarm 集群时，它会自动加入 overlay 网络，并与其他节点建立网络连接。
问题描述
然而，有时候新增节点加入到 Swarm 集群后，发现新节点上的容器无法与其他节点上的容器进行通信，导致容器间无法互相访问。这可能是因为 overlay 网络的配置出现了问题，需要进一步排查和修复。
排查和解决方案
检查 Swarm 集群状态
首先，我们需要检查 Swarm 集群的状态，确保新增节点已经成功加入到集群中。可以使用以下命令查看 Swarm 集群的节点列表：
docker node ls
如果新增节点显示为 Ready 状态，说明节点已经成功加入到 Swarm 集群中，否则需要进一步排查网络配置问题。
检查 overlay 网络配置
在 Docker Swarm 中，overlay 网络是由 Swarm Manager 自动创建和管理的。我们可以使用以下命令查看 overlay 网络的配置信息：
docker network ls
查找名为 ingress 的网络，并确保它的 Driver 为 overlay：
NETWORK ID NAME DRIVER SCOPE
abcde12345 ingress overlay swarm
...
如果 ingress 网络的 Driver 不是 overlay，那么说明网络配置出现了问题，可以尝试重新创建 overlay 网络。
重新创建 overlay 网络
为了重新创建 overlay 网络，我们需要先删除现有的 ingress 网络。请注意，删除网络会导致 Swarm 集群中的所有容器失去网络连接，所以需要在生产环境中谨慎操作。
首先，使用以下命令删除 ingress 网络：
docker network rm ingress
然后，重新创建 ingress 网络：
docker network create --driver overlay --attachable ingress
这样，新创建的 ingress 网络将会重新加入到 Swarm 集群中，并且可以被其他节点上的容器使用。
示例代码
下面是一个示例代码，演示了如何使用 Docker Swarm 创建 overlay 网络，并在新增节点上部署一个简单的 Nginx 服务。
首先，我们需要初始化一个 Swarm 集群，并作为 Manager 节点：
docker swarm init
然后，将其他节点加入到 Swarm 集群中。在新增节点上运行以下命令，将它加入到 Swarm 集群：
docker swarm join --token <token> <manager-ip>:<manager-port>
接下来，我们创建一个 overlay 网络，并将它设置为 attachable：
docker network create --driver overlay --attachable my-overlay-network
最后，我们在新增节点上部署一个 Nginx 服务：
docker service create --name my-nginx --network my-overlay-network nginx:latest
这样，我们就在新增节点上成功部署了一个 Nginx 服务，并且它可以与其他节点上的容器进行通信。
结论
在使用 Docker Swarm 进行容器集群部署时，新增节点加入到 Swarm 集群后
