Docker Swarm节点随机无响应：net.ipv4.vs参数读取错误求助

日志错误分析 #

从你提供的dockerd日志来看，存在两类核心问题：

1. IPVS模块缺失：反复出现net.ipv4.vs.*文件不存在的错误，说明Docker Swarm依赖的IPVS负载均衡模块未加载，导致Swarm网络功能异常。
2. 网桥权限问题：br0网桥的default_pvid文件权限拒绝，Docker无法配置网桥VLAN参数，影响网络初始化。

分步解决方法 #

一、修复IPVS模块缺失问题

Docker Swarm默认使用IPVS做负载均衡，树莓派5默认内核可能未预装该模块，需手动配置：

1. 临时加载IPVS模块：

   sudo modprobe ip_vs ip_vs_rr ip_vs_wrr ip_vs_sh nf_conntrack
   

2. 永久加载模块：
   创建模块加载配置文件：

   sudo nano /etc/modules-load.d/ipvs.conf
   

   添加以下内容并保存：

   ip_vs
   ip_vs_rr
   ip_vs_wrr
   ip_vs_sh
   nf_conntrack
   

3. 备选方案：切换到iptables模式
   如果不想使用IPVS，可修改Docker配置强制使用iptables：

   sudo nano /etc/docker/daemon.json
   

   添加或修改：

   {
     "ipvs": false
   }
   

   重启Docker服务：

   sudo systemctl restart docker
   

二、解决网桥权限问题

日志中br0的权限错误大概率是因为Docker尝试使用系统已存在的网桥导致权限冲突，可通过以下方式解决：

1. 切换到Docker默认网桥：
   修改daemon.json指定使用Docker自带的docker0网桥：

   {
     "bridge": "docker0",
     "bip": "172.17.0.1/16"
   }
   

   重启Docker后，Docker将使用独立的网桥，避免与系统网桥br0冲突。
2. 检查AppArmor限制：
   树莓派默认启用AppArmor，可能限制了Docker对网桥文件的访问，可临时关闭测试：

   sudo systemctl stop apparmor && sudo systemctl disable apparmor
   

   重启Docker后观察问题是否消失，若解决可调整AppArmor规则而非完全禁用。

三、排查硬件与系统稳定性问题

树莓派5节点随机无响应，除了软件问题，硬件因素也需排查：

• 电源供应：确保使用官方推荐的5V/3A以上USB-C电源，供电不足会导致节点突然死机，可通过vcgencmd measure_volts core命令检测核心电压，正常应在1.2V左右。
• 系统更新：执行全量更新修复内核与系统bug：

  sudo apt update && sudo apt full-upgrade -y
  

• 资源监控：使用htop监控节点CPU、内存、磁盘IO，排查是否存在资源耗尽导致的无响应。

四、Swarm集群额外检查

• 查看Swarm节点状态：docker node ls，确认无响应节点的状态变化。
• 监控Swarm集群日志：journalctl -u docker.service -f，捕捉节点断开时的详细错误信息。

内容的提问来源于stack exchange，提问作者Kevin Holtkamp