使用 docker-compose 挂载 root FS 只读

Question

我尝试应用docker CIS（https://github.com/docker/docker-bench-security）

测试 5.13 是：Mount container's root filesystem as read only
docker run 有一个选项可以以只读方式挂载 root FS：--read-only=true
但我找不到使用 docker-compose 实现相同目的的可能性。

是否可以使用 docker-compose 以只读方式挂载根 FS？

Answer 1

是的，您可以read_only:在撰写文件中使用https://docs.docker.com/compose/compose-file/#read_only