Ubuntu Overlay配置中端口设置说明
Ubuntu Overlay网络（如Docker Overlay或VXLAN Overlay）的端口设置主要涉及集群管理、节点通信及隧道传输三类场景，不同技术的默认端口及推荐配置如下：
1. Docker Swarm集群管理端口
Docker Swarm模式下，Overlay网络依赖集群管理组件进行节点协调。需开放的端口及用途：
- TCP 2377：Swarm集群管理端口，用于节点间状态同步（如Leader选举、服务部署）。必须放行，否则节点无法加入集群。
- TCP/UDP 7946：节点间通信端口，用于容器网络发现（如DNS解析、服务拓扑）。其中TCP用于加密通信，UDP用于普通通信，均需开放。
2. VXLAN隧道传输端口
Overlay网络（如Docker Overlay）通过VXLAN技术实现跨主机容器通信，其隧道端口的设置直接影响通信稳定性：
- 默认端口：Linux内核默认使用UDP 8472（VXLAN协议传统端口）；IANA（互联网号码分配机构）分配的标准端口为UDP 4789（更符合通用规范）。
- 推荐配置：优先使用UDP 4789（兼容性更好，多数云平台及网络设备支持），若需兼容旧版本，可选择UDP 8472。需确保宿主机防火墙、云平台安全组放行该端口。
3. Docker守护进程通信端口
若使用Consul等Key-Value存储实现集群状态同步，需配置Docker守护进程的cluster-advertise参数（指定节点IP及端口），例如：
{
"cluster-advertise": "ens33:2376"
}
- 端口说明：2376为Docker守护进程的安全端口（TLS加密），若未启用TLS，可使用默认的2375端口（不推荐，存在安全风险）。需确保该端口在集群节点间可达。
注意事项
- 防火墙设置：无论使用哪种端口，均需在Ubuntu宿主机（如
ufw、iptables）及云平台安全组中放行对应端口，避免通信阻断。
- 一致性要求：集群内所有节点的端口配置需保持一致（如VXLAN端口、Swarm管理端口），否则会导致节点无法加入或通信失败。
以上端口设置是Ubuntu Overlay网络的常见配置，具体数值可根据实际环境（如云平台限制、安全策略）调整，但需遵循“默认端口优先、一致性保障”的原则。