群管理器使用的 Raft 日志默认在磁盘上加密。这种静态加密可以保护您的服务的配置和数据免受访问加密 Raft 日志的攻击者的云计侵害。引入此功能的原因之一是为了支持Docker 机密功能。

当 Docker 重新启动时，用于加密 swarm 节点之间通信的 TLS 密钥和算核用于加密和解密磁盘上 Raft 日志的密钥都会加载到每个管理器节点的内存中。Docker 能够保护相互 TLS 加密密钥和用于加密和解密心技静态 Raft 日志的密钥，允许您拥有这些密钥的所有权并要求您的管理器手动解锁。此功能称为自动锁定。

当 Docker 重新启动时，您必术D须先 解锁 swarm，使用swarm 锁定时 Docker 生成的 密钥加密密钥。您可以随时轮换此密钥加密密钥。

在现有群上启用或oc禁用自动锁定

要在现有群上启用自动锁定，请将autolock标志设置为true。

$ docker swarm update --autolkeock=true

Swarm updated.

To unlock a swarm manager after it restarts, rur教n the `docker swarm unlock`

command and provide the following key:

SWM程：KEY-1-+MrE8NgAyKj5r3NcR4FiQMdgu+7W72urH0EZeSmP/0Y

Please rememDober to store this key in a password manager, since without it you

will not beck able to restart the manager.

要禁用自动锁定，请设置--autolock为false。用于读写 Rafter 日志的双向 TLS 密钥和加密密钥未加密地存储在磁盘上。在存储未加密的加密密钥的风险与无需解锁每个管理器的情况下重新启动群的便利性之 S间存在权衡。

$ docker swarm update --autolock=false

禁用自动锁定后，将解锁密钥保留一小段时间，wa以防管理器在仍配置为使用旧密钥锁定的情况下宕机。

• ·标签: 特斯拉 马斯克
• ·微软与爱依斯电力签署15年的供电协议 为数据中心提供可再生能源
• ·谷歌AI实验室DeepMind向加拿大扩张 成立小型研究团队
• ·在边缘AI与云AI之间寻找平衡
• ·阿里万相视频生成大模型重磅开源！消费级显卡也能运行
• ·云安全日报210602：红帽核心应用程序组件发现内存损坏漏洞，需要尽快升级
• ·标签: 软银 Ampere FTC 孙正义
• ·美团发布 LongCat-Video 视频生成模型，开实现时序一致性与物理运动合理性
• ·中国AI三巨头入选《时代》周刊2025年度百强榜单
• ·AI面试官初创公司Alex获1700万美元A轮融资：每天完成数千场面试，投资者看好招聘自动化趋势
• ·南网总调深化“云+AI”战略，与阿里云签订人工智能合作备忘录
• ·标签: 理想汽车 L系列 i8 张骁
• ·以色列发现苹果软件漏洞 苹果声称已修复
• ·百分点大数据技术团队：数据治理“PAI”实施方法论
• ·标签: OpenAI IPO S-1 高盛
• ·标签: 抖音集团 2025反舞弊通报 电商 PICO