Làm cách nào để thiết lập đặc quyền trong docker swarm?

Tôi đang chạy mẫu vùng chứa db2 bằng lệnh docker này. docker tham khảo hình ảnh

docker run -itd --name mydb2 --privileged=true -p 50000:50000 -e LICENSE=accept -e DB2INST1_PASSWORD=Notallowed1! -e DBNAME=testdb ibmcom/db2

Nó đang làm việc. Nếu tôi loại bỏ --đặc quyền=true Tôi sẽ nhận được lỗi dưới đây.

Cho nên, --đặc quyền=true là bắt buộc.

Tôi đã thử thêm cái này vào docker swarm như một dịch vụ bằng lệnh này.

dịch vụ docker tạo --name db2luw_1 --privileged=true -p target=50000 -e LICENSE=accept -e 'DB2INST1_PASSWORD=Notallowed1!' -e DBNAME=testdb -d ibmcom/db2

Nhưng nhận được lỗi này.

cờ không xác định: --privileged
Xem 'dịch vụ docker tạo --help'.

Làm cách nào để chạy vùng chứa này trong docker swarm? Xóa --privileged đang tạo dịch vụ nhưng vô ích vì chúng tôi sẽ gặp lỗi kết nối. Tôi đã kiểm tra điều đó.

Tạo một dịch vụ có nghĩa là bạn chạy các vùng chứa của mình ở chế độ bầy đàn. Nhìn thấy Cách dịch vụ hoạt động trong tài liệu Docker về điều đó.

Thật không may, chế độ đặc quyền không hoạt động ở chế độ bầy đàn. Như bạn xem ở đây tùy chọn --privileged không khả dụng khi chạy dịch vụ docker tạo

Như đã nói trong câu trả lời của mac, chế độ bầy đàn vẫn không hỗ trợ chế độ đặc quyền.

Tuy nhiên, có một cách giải quyết khó khăn nếu bạn muốn chạy các vùng chứa đặc quyền trong bầy đàn ngay hôm nay: Chỉ cần tạo một dịch vụ trung gian có quyền truy cập vào ổ cắm docker của Máy chủ, sau đó chạy vùng chứa đặc quyền từ đó.

Một cái gì đó như sau sẽ hoạt động:

 dịch vụ docker tạo \
   --name mydb2-wrapper \
   --mount type=bind,source=/var/run/docker.sock,target=/var/run/docker.sock,ro \
   docker \
   docker run --name mydb2 --privileged=true -p 50000:50000 -e LICENSE=accept -e DB2INST1_PASSWORD=Notallowed1! -e DBNAME=testdb ibmcom/db2