Swarm 集群产生两种不同类型的流量：
控制和管理层面：包括 Swarm 消息管理等，例如请求加入或离开Swarm，这种类型的流量总是被加密的。(涉及到集群内部的hostname、ip-address、subnet、gateway等)
应用数据层面：包括容器与客户端的通信等。（涉及到防火墙、端口映射、网口映射、VIP等）
在 Swarm Service 中有三个重要的网络概念：
Overlay networks 管理 Swarm 中 Docker 守护进程间的通信。你可以将服务附加到一个或多个已存在的
overlay网络上，使得服务与服务之间能够通信。ingress network 是一个特殊的
overlay网络，用于服务节点间的负载均衡。当任何 Swarm 节点在发布的端口上接收到请求时，它将该请求交给一个名为IPVS的模块。IPVS跟踪参与该服务的所有IP地址，选择其中的一个，并通过ingress网络将请求路由到它。
初始化或加入 Swarm 集群时会自动创建ingress网络，大多数情况下，用户不需要自定义配置，但是 docker 17.05 和更高版本允许你自定义。docker_gwbridge是一种桥接网络，将
overlay网络（包括ingress网络）连接到一个单独的 Docker 守护进程的物理网络。默认情况下，服务正在运行的每个容器都连接到本地 Docker 守护进程主机的docker_gwbridge网络。docker_gwbridge网络在初始化或加入 Swarm 时自动创建。大多数情况下，用户不需要自定义配置，但是 Docker 允许自定义。
Manager 节点的网络情况
Swarm Services 网络
以 mongo 和 mongo-express （MongoDB 数据 Web 可视化） 镜像作为示例，演示 Swarm 下服务间的网络应用。
1、创建 overlay 网络，作用范围为 swarm
提示：
overlay网络创建可以在 Swarm 集群下的任意节点执行，并同步更新到所有节点。
docker network create \ --driver overlay \ mongo_network
2、将服务附加到指定网络 mongo_network
示例：启动 2 个副本的 MongoDB 服务 mongo。
docker service create \ --name mongo \ --replicas 2 \ --network mongo_network \ mongo
此处服务没有对外发布端口，外部无法连接 MongoDB。
3、服务间网络通信
示例：启动 1 个副本的 MongoExpress 服务 mongo-express，连接到 mongo 服务，并对外暴露 80 端口，使得外部可以访问。
docker service create \ --name mongo-express \ --network mongo_network \ --publish published=80,target=8081 \ -e ME_CONFIG_MONGODB_SERVER="mongo" \ -e ME_CONFIG_MONGODB_PORT=27017 \ mongo-express
当前服务
此时，mongo-express 服务已映射到 Swarm 所有节点的 80 端口。虽然这个服务只部署了一个副本，但是访问任意节点的都能请求到
mongo-express。
各节点的端口映射
MongoExpress
如上图所示，Hostname 有两个不同的值，分别对应到 mongo 服务下两个副本的容器 ID。由于，在 Swarm 集群下创建服务，网络默认使用 VIP 模式，会为该服务生成一个虚拟IP，该 IP 会在所有副本容器节点轮训漂移，这样，mongo-express 会轮训的连接到 mongo 的 2个副本容器。
4、查看 VIP 地址
显示网络详情
docker service inspect mongo
5、查看 MongoDB 容器地址
查看容器所在的节点
docker service ps mongo
查看容器IP
docker inspect 容器ID
6、总结
未完待续。。。
作者：Anoyi
链接：https://www.jianshu.com/p/60bccbdb6af9