Docker Swarm不同节点同端口服务部署报错求助

首先咱们理清问题根源：

• 第一个端口冲突错误，是因为Swarm默认用ingress模式发布端口——这种模式会把端口暴露在集群所有节点上，两个服务都用8000自然会冲突。
• 你尝试用mode=host的思路是对的，但语法不对：Docker Compose 3.2+版本里，host模式的端口配置需要用长格式写法，不能直接把参数堆在字符串里。

方案1：正确配置Host模式端口 #

确保你的Compose文件版本至少是3.2（mode字段是3.2版本引入的，推荐用3.8这类稳定新版本），然后把每个服务的ports改成以下格式：

version: "3.8"
services:
  service1:
    image: localrepo/image1
    deploy:
      placement:
        constraints: [node.hostname == node1]
      replicas: 1
      resources:
        limits:
          cpus: "1"
          memory: 1000M
      restart_policy:
        condition: on-failure
    ports:
      - target: 8000
        published: 8000
        mode: host  # 仅在容器运行的节点暴露端口
    networks:
      - webnet
  service2:
    image: localrepo/image2
    deploy:
      placement:
        constraints: [node.hostname == node2]
      replicas: 1
      resources:
        limits:
          cpus: "1"
          memory: 500M
      restart_policy:
        condition: on-failure
    ports:
      - target: 8000
        published: 8000
        mode: host
    networks:
      - webnet
networks:
  webnet:
    driver: overlay  # 明确指定overlay网络，Swarm默认会自动创建

这样配置后，service1只会在node1节点暴露8000端口，service2只会在node2节点暴露8000端口，不会再出现端口冲突。

方案2：无需发布主机端口（更优） #

其实如果你的客户端（service2）和服务端（service1）都在同一个Swarm overlay网络（webnet）里，它们之间可以直接通过服务名称+容器内端口通信，根本不需要把端口发布到主机上！

比如service2里的应用可以直接用service1:8000访问service1的服务，完全绕开主机端口——既避免了端口冲突，也更安全（不需要把服务端口暴露到集群外部）。修改后的配置更简洁：

version: "3.8"
services:
  service1:
    image: localrepo/image1
    deploy:
      placement:
        constraints: [node.hostname == node1]
      replicas: 1
      resources:
        limits:
          cpus: "1"
          memory: 1000M
      restart_policy:
        condition: on-failure
    networks:
      - webnet
  service2:
    image: localrepo/image2
    deploy:
      placement:
        constraints: [node.hostname == node2]
      replicas: 1
      resources:
        limits:
          cpus: "1"
          memory: 500M
      restart_policy:
        condition: on-failure
    networks:
      - webnet
networks:
  webnet:
    driver: overlay

这种方案更符合Swarm的服务网格设计理念，推荐优先使用。

验证部署 #

不管用哪种方案，部署时执行命令：

docker stack deploy -c docker-compose.yml my-stack

现在应该不会再出现端口冲突或语法错误了。

内容的提问来源于stack exchange，提问作者eth crypt