Docker Swarm全局模式下请求优先由目标节点容器处理的配置问题

问题本质 #

你之前使用的--placement-pref参数是用来控制容器部署调度优先级的，和已部署容器的流量路由逻辑无关，所以无法实现请求优先由接收节点本地容器处理的需求。Swarm默认的Ingress网络负载均衡采用轮询策略，会随机转发请求到任意服务副本。

可行解决方案 #

方案一：通过Traefik实现本地优先路由（推荐，可控性强） #

借助Traefik作为Swarm的Ingress控制器，利用其内置的local负载均衡策略，让请求优先转发到接收请求节点上的本地容器实例，仅当本地实例不可用时才转发到其他节点。

1. 部署Traefik全局服务

version: '3.8'
services:
  traefik:
    image: traefik:v2.10
    command:
      - "--providers.docker=true"
      - "--providers.docker.swarmMode=true"
      - "--providers.docker.exposedbydefault=false"
      - "--entrypoints.web.address=:80"
      - "--loadbalancer.sticky.cookie=true" # 可选，开启粘性会话
    ports:
      - "80:80"
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock:ro"
    deploy:
      mode: global
      placement:
        constraints:
          - node.role == manager

2. 配置你的业务服务，添加Traefik路由标签

services:
  your-business-service:
    image: your-service-image:latest
    deploy:
      mode: global
      labels:
        - "traefik.enable=true"
        - "traefik.http.routers.business.rule=Host(`your-domain.com`)" # 替换为你的域名/路由规则
        - "traefik.http.routers.business.entrypoints=web"
        - "traefik.http.services.business.loadbalancer.server.port=8080" # 替换为服务监听端口
        - "traefik.http.services.business.loadbalancer.strategy=local" # 关键：启用本地优先策略

方案二：修改Swarm Ingress的iptables规则（纯Docker原生，复杂度高） #

Swarm的Ingress流量通过节点上的iptables规则转发，可手动调整规则优先级，让本地容器IP被优先匹配：

• 先获取本地容器的IP（可通过docker inspect <容器ID> | grep IPAddress获取）
• 找到Swarm Ingress对应的iptables链（通常是DOCKER-INGRESS）
• 添加优先转发到本地容器IP的规则，示例：

iptables -I DOCKER-INGRESS -d <服务VIP地址> -p tcp --dport <服务端口> -j DNAT --to-destination <本地容器IP>:<服务端口>

注意：该方法需要在每个节点单独配置，且Swarm重启或服务更新后规则可能被重置，需编写脚本维护。

内容的提问来源于stack exchange，提问作者Pedram Sadeghian