docker swarm(通信にパブリックネットワークカードを使用している場合)を安全に処理する方法は?

docker swarm(通信にパブリックネットワークカードを使用している場合)を安全に処理する方法は?

私のユニークなパブリックNIC eth0を使ってdocker swarmの3つのシステムを接続します。

機械間通信は安全ですか?グループに参加するにはトークンが必要なので、少なくとも認証制御権限を持ちたいと思います。しかし、通信チャネルは暗号化されていますか?また、Dockerネットワーキングを追加すると、暗号化も追加できるという記事を読んでいます。このチャネルは、制御フローによって完全に分離されているので、完全に異なる2つの概念だと思います。グループデータを保護し、フローを制御する方法についての指示を受けたいと思います。

答え1

Docker Swarmはデフォルトで暗号化されたストリームを制御します。ネットワーク暗号化を使用してデータを暗号化することもできます。

関連情報