Docker Swarm EC2工作节点加入本地管理节点超时故障求助

核心故障原因 #

你遇到的问题最根本的原因是管理节点使用了私网地址192.168.10.10作为通告地址，该地址属于局域网保留地址，公网环境下的AWS EC2实例无法直接访问该私网地址，因此出现连接超时报错。
除此之外还有几个常见的诱发原因：

• 仅放行2377端口，未开放Docker Swarm集群运行所需的其他必要端口
• AWS EC2安全组未配置对应端口的入站放行规则
• 家用网络环境下未做端口映射，公网流量无法到达局域网内的管理节点

解决方案 #

• 修正管理节点通告地址
  首先获取你笔记本的公网可访问地址，可在笔记本上执行curl ifconfig.me查看公网IP。如果你的网络环境支持端口映射，重新初始化Swarm集群，指定公网地址作为通告地址：

  docker swarm init --advertise-addr <你的公网IP>:2377
  

  没有固定公网IP的场景下，建议将管理节点也部署到和工作节点同VPC的AWS EC2实例上，避免跨网络私网地址不通的问题。
• 补全所有端口的放行规则
  Docker Swarm集群需要同时开放以下端口，不要仅开放2377端口：
  • 2377/TCP：集群管理通信端口
  • 7946/TCP/UDP：节点间Gossip协议通信端口
  • 4789/UDP：Overlay网络流量传输端口
    除了两台设备的系统防火墙（ufw/iptables）需要放行上述端口外，还要在AWS EC2控制台的安全组配置中，添加上述端口的入站放行规则，源地址填写你笔记本的公网IP。
• 验证网络连通性
  在执行加入命令前，先在EC2实例上执行端口连通性验证命令：

  nc -zv <管理节点公网IP> 2377
  

  返回连接成功的提示后，再执行Swarm加入命令，将原有命令中的私网地址替换为管理节点的公网IP即可。
• 家用网络场景补充配置
  如果你的笔记本运行在家用宽带环境下，需要先登录路由器管理后台，将上述3个端口都映射到你笔记本的私网地址192.168.10.10上，确保公网流量能正常转发到你的管理节点。

内容的提问来源于stack exchange，提问作者Abdullah Naeem