| 服务 | Docker Swarm node communication |
|---|---|
| 协议 | TCP+UDP（7946） |
| 用途 | 节点发现、overlay 网络元数据 |
| 安全等级 | 仅集群节点之间 |
三件套缺一不可：2377（集群管理）、7946（节点通信）、4789（overlay 数据）；只开一半的防火墙配置是 Swarm 失联主因。
放行与核对
放行与核对
firewall-cmd --add-port=2377/tcp --add-port=7946/tcp --add-port=7946/udp --add-port=4789/udp --permanent
docker node ls