ネットワークは、コンテナの分離を実現するLinuxカーネル名前空間の一種です。ネットワーク名前空間は、ネットワークインターフェース、IPアドレス、ルーティングテーブル、ファイアウォールルールなど、ネットワークに関連するシステムリソースを分離します。各ネットワーク名前空間には独自の仮想ネットワークスタックがあり、異なるネットワーク名前空間内のプロセスは仮想ネットワークデバイスまたはトンネルを介して通信できます1。Dockerはネットワーク名前空間を使用してコンテナ用の分離されたネットワークを作成し、ユーザーが各コンテナのネットワーク構成と接続をカスタマイズできるようにします2。参考資料：
* network_namespaces(7) - Linuxマニュアルページ
* Docker ネットワークの概要 | Docker ドキュメント

説明
= コマンド docker logs <コンテナ ID> は、Splunk などのログ ソリューションにコンテナ ログをエクスポートするように Docker コンテナを構成するものではありません。このコマンドは、特定のコンテナのログを標準出力またはファイルで表示するのみで、外部システムには送信しません1。コンテナ ログを Splunk にエクスポートするには、Docker コンテナにログ機能を提供するプラグインである Docker Logger Drivers を使用する必要があります2。Splunk ログ ドライバは、コンテナ ログを Splunk Enterprise および Splunk Cloud の HTTP イベント コレクターに送信します3。特定のコンテナに対して Splunk ログ ドライバを使用するには、docker run でコマンドライン フラグ --log-driver と --log-opt を使用し、オプションとして Splunk トークンと URL を指定する必要があります3。次に例を示します。
$ docker run --log-driver=splunk --log-opt splunk-token=VALUE --log-opt splunk-url=VALUE ...
参考文献:
* docker ログ | Docker ドキュメント
* ログドライバー | Docker ドキュメント
* Splunk ロギングドライバー | Docker ドキュメント

7つのマネージャーを3つのデータセンターまたはアベイラビリティゾーンに3-3-1で分散配置することは、高可用性とフォールトトレランスを確保する最善の方法ではありません。これは、マネージャーが3つあるデータセンターの1つに障害が発生すると、残りの4つのマネージャーはリーダーを選出してswarmの運用を継続するためのクォーラム（定足数）を満たさないためです。クォーラムとは、swarmの状態を維持するために必要なマネージャーの最小数であり、(N/2) + 1（Nはマネージャーの総数）で計算されます1。マネージャーが7つの場合、クォーラムは5なので、マネージャーが3つ失われるとswarmはクォーラムを失います。7つのマネージャーを3つのデータセンターまたはアベイラビリティゾーンに分散配置するより良い方法は2-2-3です。これにより、swarmはいずれかのデータセンターに障害が発生しても存続できます2。参考資料：
* Dockerエンジンの群れを管理および維持する
* 複数のAZにマネージャーノードを分散