Могу ли я настроить драйвер журнала docker fluentd для непосредственного подключения к контейнеру?

Question

Я бегло работаю с --log-opt fluentd-address=localhost:24224, и у меня есть демон fluentd, работающий внутри контейнера, который сам привязывается к порту на локальном хосте.

Можно ли настроить драйвер журнала fluentd для прямой маршрутизации в контейнер (без перенаправления сначала на локальный хост). Это полезно для режима роя, когда у меня несколько стеков, и я хотел бы, чтобы у каждого стека приложений был свой собственный свободный контейнер.

Answer 1

Частичный ответ на мой собственный вопрос. В режиме роя я могу использовать опцию Ports long синтаксис mode: host, чтобы связать fluentd с реальным рабочим узлом, а не с входной сеткой.

Это только частичное решение - в идеале я бы разрешил только контейнерам внутри оверлейной сети подключаться к экземпляру fluentd.