Docker Swarm中Fluentd日志驱动无法连接fluentd容器求助

问题背景 #

尝试用Fluentd Docker日志驱动收集Nginx前端容器日志时失败：同一Swarm网络内，test-curl服务能正常访问fluentd服务，但使用Fluentd日志驱动的test-service启动报错DNS解析超时；改用host.docker.internal:24224则可正常运行。

Fluentd配置文件（/tmp/fluentd/fluent.conf） #

<source>
  @type forward
  port 24224
  bind 0.0.0.0
</source>
<match **-**>
  @type stdout
</match>

Docker Swarm编排文件 #

version: '3.8'

networks:
  base:

services:
  fluentd:
    image: fluent/fluentd:v1.17.0-1.0
    volumes:
      - /tmp/fluentd:/fluentd/etc
    ports:
      - 24224:24224
    networks:
      - base
  test-curl:
    image: alpine
    command: sh -c "apk add curl && while true; do curl fluentd:24224; sleep 5; done"
    depends_on:
      - fluentd
    networks:
      - base
  test-service:
    image: nginx:1.25
    depends_on:
      - fluentd
    logging:
      driver: fluentd
      options:
        # fluentd-address: host.docker.internal:24224 # 此路由通过Docker主机
        fluentd-address: fluentd:24224 # 尝试直接发送日志到fluentd容器
        tag: something
    networks:
      - base

错误信息 #

> docker service ps fluentd-test_test-service --no-trunc
...
<...>    \_ fluentd-test_test-service.1   nginx:1.25@sha256:<...> docker-desktop   Shutdown        Failed 22 seconds ago   "starting container failed: failed to create task for container: failed to initialize logging driver: dial tcp: lookup fluentd: i/o timeout"
...

运行环境 #

• WSL2（2.1.5.0，内核5.15.146.1-2）
• Docker 26.1.1
• Windows 10.0.19045.4412

已尝试操作 #

• 升级Docker
• 升级WSL
• 升级Fluentd镜像版本
• 诊断Fluentd服务：端口开放、网络可达性、DNS解析均正常
• 检查所有Docker对象状态正常
• 咨询AI工具

解决思路建议 #

1. 日志驱动网络上下文限制：Docker日志驱动运行在Docker守护进程的网络空间，而非容器所在的Swarm overlay网络。Swarm服务域名fluentd无法被Docker守护进程直接解析，因为守护进程默认不加入Swarm自定义overlay网络。
2. 调整Fluentd网络模式：将Fluentd服务改为host网络模式（仅适用于单节点Swarm集群），让Docker守护进程能通过本地IP访问Fluentd；或确保Fluentd绑定到主机的网络接口，日志驱动使用主机IP地址。
3. 使用Fluentd服务VIP地址：通过docker service inspect fluentd --format '{{.Endpoint.VirtualIPs}}'获取服务VIP，在日志驱动配置中直接使用该IP：fluentd-address: <VIP>:24224。
4. 配置Docker守护进程DNS：在/etc/docker/daemon.json中添加Swarm overlay网络的DNS服务器地址，让守护进程能解析Swarm服务域名。
5. 添加启动延迟机制：给test-service添加启动前的健康检查脚本，等待Fluentd服务完全就绪后再启动容器（depends_on仅控制启动顺序，不等待服务就绪）。

内容的提问来源于stack exchange，提问作者Norritt