使用compose 在swarm部署容器开启特权不起作用

在Swarm中，创建特权容器需要在docker-compose.yml文件中添加`privileged: true`选项。但是，这个选项在部署到Swarm中时可能不起作用。这是因为Swarm默认情况下运行容器时会忽略特权选项。

要在Swarm中创建特权容器，可以使用`--privileged`标志手动启动容器。例如：

docker service create --name my-service --privileged my-image

或者，您可以在服务定义中添加`--privileged`标志。例如：

services:
  my-service:
    image: my-image
    deploy:
      replicas: 1
      placement:
        constraints: [node.role == worker]
    privileged: true

请注意，在启用特权后，容器将具有主机系统的访问权限，并且可能会对系统安全性造成风险。因此，请确保只在必要时启用特权选项，并且仅在可信环境中使用它。

相关问题

Docker swarm docker compose 开启特权容器

要在 Docker Swarm 或 Docker Compose 中启动特权容器，需要在 `docker-compose.yml` 或 `docker-stack.yml` 文件中定义 `privileged: true` 属性。例如：

version: '3'

services:
  myservice:
    image: myimage
    privileged: true    # 开启特权容器

此外，启动特权容器也需要在 Docker 守护程序中启用 `--privileged` 标志。例如，在 Docker Swarm 模式下，可以使用以下命令启动 Swarm 服务：

docker service create --name myservice --replicas 1 --privileged myimage

注意，启动特权容器可能会带来安全问题，请谨慎使用。

docker-compose在swarm集群部署服务

Docker Compose是一个描述和运行多个Docker容器的工具，而Docker Swarm是一个Docker原生的集群管理工具，可以方便地管理多个Docker节点。在Docker Swarm集群中使用Docker Compose可以快速地构建和部署服务。

以下是在Docker Swarm集群中使用Docker Compose部署服务的一些步骤：

1. 编写Docker Compose文件：在本地编写一个Docker Compose文件，描述需要运行的服务、镜像和配置等信息。例如，下面是一个简单的Docker Compose文件：

version: '3.7'

services:
  web:
    image: nginx:alpine
    deploy:
      replicas: 2
      resources:
        limits:
          cpus: '0.5'
          memory: 512M
      restart_policy:
        condition: on-failure
    ports:
      - "80:80"
      - "443:443"

2. 上传Docker Compose文件：将Docker Compose文件上传到Swarm集群管理节点。

3. 部署服务：使用`docker stack deploy`命令部署服务，例如：

docker stack deploy --compose-file docker-compose.yml my-app

其中，`--compose-file`参数指定了使用的Docker Compose文件，`my-app`是服务的名称。

4. 验证服务：使用`docker service ls`命令可以查看部署的服务列表，使用`docker service ps <service>`命令可以查看服务的运行状态。

docker service ls
docker service ps my-app_web

以上就是在Docker Swarm集群中使用Docker Compose部署服务的一些步骤。通过使用Docker Compose可以快速地构建和部署服务，而Docker Swarm可以方便地管理和扩展服务，两者结合使用可以大大提高服务的可靠性和稳定性。