docker - 在 Docker 守护程序上强制执行 AppArmor 配置文件

Question

这不是关于（Docker）容器 AppArmor 配置文件，而是关于强制执行 Docker守护程序AppArmor 配置文件。

Docker 的 AppArmor 相关文档仅简要提到引擎守护程序的配置文件没有随 Debian 软件包一起安装，然后链接到代码存储库中的 .go 文件。

我如何让它工作，也就是说，我如何将配置文件应用到我的 Docker 引擎进行一些测试？

github.com/moby/moby/blob/master/contrib/apparmor/main.go@latestgo install或 go install的任何尝试都github.com/moby/moby/blob/master/contrib/apparmor/main.go@master失败module github.com/moby/moby@latest found (v20.10.6+incompatible), but does not contain package github.com/moby/moby/blob/master/contrib/apparmor或类似。