在覆盖网络中使用docker swarm节点时,如果从其他主机连接,则会丢失连接


1

使用以下命令和docker创建我的服务:

docker service create --mount 
type=bind,src=/tmp/postgres,dst=/var/lib/postgresql/data 
--name dev_db 
--network mynetwork -p 5432:5432 -d postgres

问题是,如果我不使用覆盖网络--network,我可以通过使用简单的postgresql客户端从另一台主机连接到这个docker实例:

psql -h (ipofthehost) mydatabase -Umydatabase

但现在我想从另一台主机连接到它我得到这个错误:

psql: could not connect to server: Connection refused
    Is the server running on host "ipofdehost" and accepting
    TCP/IP connections on port 5432?

这告诉我它可能正在运行,但它无法看到它。我验证了该服务是否正在运行:

docker service ls
ID                  NAME                MODE                REPLICAS            IMAGE                          PORTS
8hr0qwtca230        dev_db              replicated          1/1                 postgres:latest                *:5432->5432/tcp

我用ss验证了服务是否在监听:

State       Recv-Q Send-Q                                               Local Address:Port                                                              Peer Address:Port              
LISTEN      0      128                                                              *:22                                                                           *:*                  
LISTEN      0      100                                                      127.0.0.1:25                                                                           *:*                  
LISTEN      0      128                                                             :::22                                                                          :::*                  
LISTEN      0      128                                                             :::5432                                                                        :::*                  
LISTEN      0      128                                                             :::12376                                                                       :::*                  
LISTEN      0      100                                                            ::1:25                                                                          :::*                  
LISTEN      0      128                                                             :::443                                                                         :::* 

它似乎是因为线路而正在监听::::5432但是对于我来说,它似乎只是用于ipv6连接,所以我怎么能让它来监听ipv4连接?所有我改变的是我将该节点连接到覆盖网络,所以我不明白为什么如果我公开端口不公开。

谢谢!

Answers:


1

要在overlay host nic上显式设置listen,首先要确定overlay接口的IP地址,然后将run命令修改为:

docker service create --mount 
type=bind,src=/tmp/postgres,dst=/var/lib/postgresql/data --name dev_db --network mynetwork -p host-overlay-ipv4:5432:5432 -d postgres

将host-overlay-ipv4替换为正确的覆盖IPv4地址。

有关Docker CLI的更多信息可以在此Wiki上找到。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.