| 服务 | Docker Swarm（manager 节点） |
|---|---|
| 协议 | TCP（集群还需放行 7946 TCP/UDP 与 4789 UDP） |
| 用途 | 节点加入、管理 API、控制面通信 |
| 安全等级 | 仅限集群内网 |
Swarm 集群必须同时放行 2377（管理）、7946（节点发现）与 4789（VXLAN 数据面），否则表现为节点可加入但跨主机容器不通。
查看 Swarm 状态与节点
查看 Swarm 状态与节点
docker node ls
docker info --format '{{.Swarm.LocalNodeState}}'join token 泄露等于任何人可把主机加入集群并承载业务；请定期轮换并妥善保管。