Warning: file_get_contents(/data/phpspider/zhask/data//catemap/0/docker/10.json): failed to open stream: No such file or directory in /data/phpspider/zhask/libs/function.php on line 167

Warning: Invalid argument supplied for foreach() in /data/phpspider/zhask/libs/tag.function.php on line 1116

Notice: Undefined index: in /data/phpspider/zhask/libs/function.php on line 180

Warning: array_chunk() expects parameter 1 to be array, null given in /data/phpspider/zhask/libs/function.php on line 181
将--security opt seccomp:filename.json传递到Docker swarm中的容器_Docker_Docker Compose_Swarm_Seccomp - Fatal编程技术网

将--security opt seccomp:filename.json传递到Docker swarm中的容器

将--security opt seccomp:filename.json传递到Docker swarm中的容器,docker,docker-compose,swarm,seccomp,Docker,Docker Compose,Swarm,Seccomp,我需要将自定义的seccomp配置文件传递给Docker swarm上运行的容器。使用--security opt选项,它可以很容易地完成,并且可以与独立容器配合使用。当您试图将其传递给在swarm上运行的容器时,问题就出现了。Docker compose file ver 3文档明确指出,swarm部署忽略--security opt选项: 在swarm上部署时,如何将自定义seccomp配置文件传递给容器或服务?有没有其他方法可以改变容器的系统限制?cap_添加和/或cap_删除不是选项。有

我需要将自定义的seccomp配置文件传递给Docker swarm上运行的容器。使用--security opt选项,它可以很容易地完成,并且可以与独立容器配合使用。当您试图将其传递给在swarm上运行的容器时,问题就出现了。Docker compose file ver 3文档明确指出,swarm部署忽略--security opt选项:


在swarm上部署时,如何将自定义seccomp配置文件传递给容器或服务?有没有其他方法可以改变容器的系统限制?cap_添加和/或cap_删除不是选项。有什么想法吗?万分感谢

在Swarm模式下,目前没有选择执行此操作。如果您有需要这些选项的容器,则需要在Swarm模式之外运行它们

要跟踪添加此功能的进度,请执行以下操作:

  • Moby/Moby发行号#25209(docker ce上游):
  • Swarmkit发行#1030:
  • LIB权利:
我们的目标是让LibRightage提供一种简单的方法,通过简化的用户体验来调整功能、seccomp和其他安全特性。这是先发生的,还是swarmkit直接实现的,取决于提交PRs的人员