Docker Swarm需在iptables放行的端口

#TCP端口2376 用于安全的Docker客户端通信iptables -I INPUT -p tcp --dport 2376 -j ACCEPT
#TCP端口2377 集群管理端口，只需要在管理器节点上打开
iptables -I INPUT -p tcp --dport 2377 -j ACCEPT
#TCP与UDP端口7946 节点之间通讯端口（容器网络发现）
iptables -I INPUT -p tcp --dport 7946 -j ACCEPT
iptables -I INPUT -p udp --dport 7946 -j ACCEPT
#UDP端口4789 overlay网络通讯端口（容器入口网络）
iptables -I INPUT -p udp --dport 4789 -j ACCEPT
#portainer 的endpoint端口
iptables -I INPUT -p tcp --dport 9001 -j ACCEPT