Сервис запускающий контейнер. Полезно, когда необходимо обеспечить функционал сервиса для привилегированного контейнера.
docker run
docker service create \ --mount type=bind,source=/var/run/docker.sock,destination=/var/run/docker.sock \ --name nginx-gost dev-registry.infoclinica.ru:5000/container_run:1 \ -p 443:443 -p 80:80 --network=proxy \ --privileged --security-opt seccomp=unconfined \ --tmpfs /run --tmpfs /run/lock \ -v /sys/fs/cgroup:/sys/fs/cgroup:ro \ -e "ADMIN_LAB=dev-admin-lab.infoclinica.lan" \ -e "ADMIN_WEB=dev-admin-web.infoclinica.lan" \ -e "NODE_LAB=node-lab.infoclinica.lan" \ -e "NODE_WEB=node-web.infoclinica.lan" \ dev-registry.infoclinica.ru:5000/nginx-gost:11