补充扩展 Docker Swarm 核心概念（生产环境必备）002

文章目录

• • • 1.2.5 网络模型 (Network Model)
    • 1.2.6 存储卷 (Volumes)
    • 1.2.7 配置与密钥 (Configs & Secrets)
    • 1.2.8 节点标签与约束 (Node Labels & Constraints)
    • 1.2.9 滚动更新与回滚 (Rolling Update & Rollback)
    • 1.2.10 集群监控与日志 (Cluster Monitoring & Logging)
    • 总结与关联

您已经掌握了 Docker Swarm 最核心的四个概念，它们是理解 Swarm 编排逻辑的基石。要构建一个完整、可用的生产级集群知识体系，还需要围绕这些核心，补充以下几个关键概念。它们之间的关系可以用一张知识树图来概括：

以下是这些扩展概念的具体说明：

---

1.2.5 网络模型 (Network Model)

这是服务通信的基础，是连接节点、服务和负载均衡的血管。

• Overlay 网络 (覆盖网络)：Swarm 集群的“神经系统”。它创建了一个跨所有节点的虚拟子网，服务可以加入同一个 Overlay 网络，直接通过服务名通信，而无需关心具体 IP 或节点位置。它是实现内部负载均衡和服务发现的基础。
• Ingress 网络 (入口网络)：一种特殊的 Overlay 网络，专门处理外部负载均衡。当您通过-p published:target发布服务端口时，Swarm 会自动将服务接入 Ingress 网络。此