จะตั้งค่าสิทธิพิเศษใน docker swarm ได้อย่างไร?

ฉันกำลังรันตัวอย่างคอนเทนเนอร์ db2 โดยใช้คำสั่งนักเทียบท่านี้ นักเทียบท่าอ้างอิง ภาพ

นักเทียบท่าเรียกใช้ -itd --name mydb2 --privileged=true -p 50000:50000 -e LICENSE=accept -e DB2INST1_PASSWORD=Notallowed1! -e DBNAME=testdb ibmcom/db2

มันกำลังทำงานอยู่ ถ้าฉันเอา --privileged=จริง ฉันจะได้รับข้อผิดพลาดด้านล่าง

ดังนั้น, --privileged=จริง เป็นข้อบังคับ

ฉันพยายามเพิ่มสิ่งนี้ใน docker swarm เป็นบริการโดยใช้คำสั่งนี้

บริการนักเทียบท่าสร้าง --name db2luw_1 --privileged=true -p target=50000 -e LICENSE=accept -e 'DB2INST1_PASSWORD=Notallowed1!' -e DBNAME=testdb -d ibmcom/db2

แต่ได้รับข้อผิดพลาดนี้

ธงที่ไม่รู้จัก: --privileged
ดู 'บริการนักเทียบท่าสร้าง --help'

จะเรียกใช้คอนเทนเนอร์นี้ใน docker swarm ได้อย่างไร การลบ --privileged กำลังสร้างบริการ แต่ไม่มีประโยชน์เนื่องจากเราจะได้รับข้อผิดพลาดในการเชื่อมต่อ ฉันทดสอบแล้ว

การสร้างบริการหมายความว่าคุณเรียกใช้คอนเทนเนอร์ในโหมดกลุ่ม ดู บริการทำงานอย่างไร ในเอกสารประกอบของ Docker เกี่ยวกับสิ่งนั้น

น่าเสียดายที่โหมดพิเศษใช้งานไม่ได้ในโหมดสวอร์ม อย่างคุณ ดูที่นี่ ตัวเลือก --privileged ไม่สามารถใช้ได้เมื่อทำงาน สร้างบริการนักเทียบท่า

ตามที่กล่าวไว้แล้วในคำตอบโดย mac โหมด swarm ยังไม่รองรับโหมดสิทธิพิเศษ

มีวิธีแก้ไขแบบแฮ็คหากคุณต้องการเรียกใช้คอนเทนเนอร์ที่มีสิทธิพิเศษในกลุ่มวันนี้: เพียงสร้างบริการระดับกลางที่สามารถเข้าถึงซ็อกเก็ตนักเทียบท่าของโฮสต์ จากนั้นเรียกใช้คอนเทนเนอร์ที่มีสิทธิพิเศษจากที่นั่น

สิ่งต่อไปนี้ควรใช้งานได้:

 บริการนักเทียบท่าสร้าง \
   --ชื่อ mydb2-wrapper \
   --ชนิดเมานต์=ผูก,แหล่งที่มา=/var/run/docker.sock,target=/var/run/docker.sock,ro \
   นักเทียบท่า \
   นักเทียบท่าเรียกใช้ --name mydb2 --privileged=true -p 50000:50000 -e LICENSE=accept -e DB2INST1_PASSWORD=Notallowed1! -e DBNAME=testdb ibmcom/db2