Docker容器网络高可用架构核心是分层设计、关键隔离与自动恢复能力，依托Overlay网络实现跨节点通信，配合多副本服务、健康检查、控制面与数据面流量分离及Ingress+反向代理实现端到端高可用。
Docker 容器网络高可用架构，核心不是“堆配置”，而是分层设计 + 关键隔离 + 自动恢复能力。重点在于让服务通信不因单点故障中断，同时保障跨节点、跨网络的稳定可达。
用 Overlay 网络构建跨主机服务通信
Overlay 是 Docker 原生支持的高可用网络底座，专为 Swarm 集群设计，能自动同步路由、处理节点增减、支持加密传输。
- 必须在 Swarm 模式下启用（
docker swarm init后才能创建） - 创建时指定
--driver overlay --attachable，让独立容器也能接入 - 所有服务容器必须加入同一 Overlay 网络，才能通过服务名互相发现
docker network create -d overlay --attachable my-ha-net
注意：Overlay 依赖底层 KV 存储（如内置 Raft），无需额外部署 Consul 或 Etcd；但集群 Manager 节点数必须为奇数（推荐 3 或 5），否则无法达成共识，网络状态会不可靠。
为关键服务配多副本 + 内置健康检查
单个容器挂了不等于服务不可用——得靠调度层自动拉起新实例，并确保新实例能立刻接入网络。
OpenClaw Docker Setup
下载
在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...
- 使用
docker service create而非docker run启动服务 - 设置
--replicas 3保证至少 3 个实例分布在不同 Worker 节点 - 加上
--health-cmd "curl -f http://localhost/actuator/health || exit 1"触发自动剔除与重建
docker service create \ --name api-gateway \ --network my-ha-net \ --replicas 3 \ --health-cmd "curl -f http://localhost/health || exit 1" \ nginx:alpine
隔离控制面与数据面流量
高可用不只是“服务不宕”，还包括“管理不卡”。Swarm 的 Raft 流量（Manager 间同步）和业务流量（容器间通信）应物理或逻辑分离。
- 给 Swarm 初始化时指定
--advertise-addr为专用内网 IP（如10.10.10.10） - Overlay 网络默认走这个通道，避免和业务流量争带宽
- Worker 节点可额外配置
--data-path-addr指向另一张网卡，进一步分流
docker swarm init --advertise-addr 10.10.10.10 --listen-addr 10.10.10.10:2377
外部访问走 Ingress 网络 + 反向代理兜底
Swarm 内置 Ingress 网络提供服务发现和负载均衡，但它是单点入口，需防止单节点出口瓶颈或故障。
- 不直接暴露容器端口，统一通过
--publish published=80,target=80发布到 Ingress - 在集群前端加 Nginx 或 Traefik，做 DNS 轮询或健康探活，绕过某个失效 Manager 节点
- 若某台 Manager 宕机，Ingress 流量仍由其余 Manager 协同接管（Raft 保证一致性）
补充提醒：Ingress 默认使用 VIP 模式，对客户端透明；但如果用
mode=host发布端口，就失去负载能力，只适合调试，不能用于生产高可用场景。
不复杂但容易忽略。
