该overlay网络驱动程序会创建多个码头工人守护主机之间的分布式网络。该网络位于特定于主机的网络之上（（覆盖）特定主机的网络），从而在启用加云计密后允许与其连接的容器（包括群集服务容器）进行安全通信。Docker透明地处理每个数据包与正确的Docker守护程序主机和正确的目标容器之间的路由。

初始算核化群集或将Docker主机加入现有群集时，将在该Docker主机上创建两个新网络：

一个称为的覆盖网络ingress，用于处理与群体服务有关的控制和数据流心技量。创建群集服务并且不将其连接到用户定义的覆盖网络时，ingress 默认情况下它将连接到网络。

一个名为的桥接网络docker_gwbridge，它将各术D个Docker守护程序连接到该集群中的其他守护程序。

您可以overlay使用来创建用户定义的网络docker network create，就像创建用户定义oc的bridge网络一样。服务或容器可以一次连接到多个网络。服务或容器只能在它们各自连接的网络之间进行通信。

尽管您可以将群集服务和独立容器都连接到ke覆盖网络，但是默认行为和配置问题有所不同。因此，本主题的其余部分分为适用于所有覆盖网络的操作，适用于群集服务网络的操作以及适用于独立容器使用的覆盖r教网络的操作。

创建覆盖网络

使用覆盖网络的Docker守护程序的防火墙规则

您需要打开以下端口，以往返于参与覆盖网络的每个Docker主机的流量：

用于群程：集管理通信的TCP端口2377

TCP和UDP端口7946，用于节点之间的通信

UDP端口4789，用于覆盖网络流量

在创建覆盖网络之前，您需要使用初始化DoDocker守护进程为swarm管理器，docker swarm init或者使用将该Docker守护进程加入现有的swarm docker swarm joinck。这两个都将创建默认的ingress覆盖网络，默认情况下，群集服务会使用该 覆盖网络。即使您从未计划使用群体服务，也需要这样做。之后，您可以创建其他er用户定义的覆盖网络。

要创建用于群服务的覆盖网络，请使用如下命令：

$ docker network create -d overlay my-overlay

要创建使用覆盖网络，群集服务或 独立容器可以使用该覆盖网络来与在其他Docker守护程序上运行的其他独立容器进行通信，请添加以下--attachable标志：

$ do覆盖cker network create -d overlay --attachable my-attachable-overlay

您可以指定IP地址范围，子网，网网络关和其他选项。

• ·OpenAI 推出 Sora2 API:颠覆视频生成的新工具
• ·标签: AccioWork Agent
• ·22前美媒预测亚马逊失败 贝索斯发推调侃
• ·云计算开发：Python练习实例-查找字符串
• ·云计算核心技术Docker教程：Docker配置网络概述
• ·IDC：二季度中国学习平板出货增长36.6% 百度市场份额居首
• ·蚂蚁数科推出多语种视觉大模型训练框架，高效识别文档伪造与逻辑矛盾
• ·AI 研究实验室 NeoCognition 获 4000 万美元融资，打造类人学习能力的 AI 智能体
• ·数据可视化，我习惯于用这些工具
• ·标签: AMD 霄龙 进博会2025 2025进博会 绿色算力 Zen5 EPYC
• ·标签: 豆包 春晚 火山引擎 宇树机器人
• ·捷豹路虎中国与阿里云达成全面合作，加快推进本土制造与研发数字化
• ·标签: IEEE 英伟达 黄仁勋
• ·标签: 中通 申通 圆通 极兔
• ·我国发布 30 项人工智能国家标准 15 项人形机器人国标正在研制
• ·谷歌A股价大涨4% 续创历史新高