Там сеть устроена так же, как в докере, но можно размазывать по хостам. Всё то же самое. Только маску сети ещё можно выбирать. По умолчанию там 24 маска, можно поставить любую другую. У меня контейнеров было много - я ставил 16. С nginx там та же проблема, что и в докере - он умеет корректно определять адрес клиента только если сам находится в хостовой сети - в противном случае все клиенты будут стучаться из докерной сетки и вайтлисты настроить не удастся

А так: три мастера - они в любом кластере нужны, так как никто ещё не придумал алгоритма выбора лидера лучше, чем голосование большинством

Не в любом, а только там, где есть выборы. А выборы есть не везде.

Вы сейчас про политику?)

Нет, про кластеры.

В каком кластере нет выбора лидера?

а там overlay какой-то, туннели между хостами?  На хостах то понятно, что все также через бриджи и iptables

Да, оверлейки. Всё общение между контейнерами идёт по докерному порту. Впрочем, как и в кубере. Но в сварме нет неймспейсов

overlay по дефолту

Openldap. Там тупой (ну, относительно тупой) LWW с двусторонней репликацией, что для LDAP-а вполне прокатывает.

а что такое lww

не гуглится(

+1

ласт райт винс наверно!

вот это я лингвист

Last write wins

Так это немного тёплое и мягкое. Это не кластер, а алгоритм репликации.

Например, только через lww шардирование не сделать - надо же ещё сказать, куда записывать, какой мастер за что отвечает и что будет происходить в случае недоступности этого мастера. Короче, по CAP-теореме openldap к чему относится? К АР, верно?

Так я и не говорю, что "lww - это кластер", это подход к разрешению конфликтов, который позволяет собирать кластер без необходимости иметь ведущую ногу и, соответственно, выборов.
Относится, пожалуй, к AP, да.

Запись может происходить в любой из мастеров.

В терминах PACELC это PA/EL