[#50] 完成arm服务器单台机器上部署 server & client，没有使用docker swarm

deployment_new/templates/server_arm/compose/docker-compose.yml

@@ -9,6 +9,8 @@ services:
     image: ${MASTER_IMAGE_TAG:-argus-master-arm64:${PKG_VERSION}}
     platform: linux/arm64
     container_name: argus-master-sys
+    security_opt:
+      - seccomp:unconfined
     environment:
       - OFFLINE_THRESHOLD_SECONDS=180
       - ONLINE_THRESHOLD_SECONDS=120
@@ -150,4 +152,3 @@ services:
       - "${WEB_PROXY_PORT_8084:-8084}:8084"
       - "${WEB_PROXY_PORT_8085:-8085}:8085"
     restart: unless-stopped
-

deployment_new/templates/server_arm/scripts/config.sh

@@ -39,14 +39,10 @@ cp "$ENV_EX" "$ENV_OUT"
 # 读取/生成 SWARM_MANAGER_ADDR（ARM 下同样引导 Swarm + cluster-info）
 SWARM_MANAGER_ADDR=${SWARM_MANAGER_ADDR:-}
 if [[ -z "${SWARM_MANAGER_ADDR}" ]]; then
-  read -rp "请输入本机管理地址 SWARM_MANAGER_ADDR: " SWARM_MANAGER_ADDR
+  read -rp "请输入本机管理地址 SWARM_MANAGER_ADDR（可填当前主机会被其他节点访问到的 IP 或主机名）: " SWARM_MANAGER_ADDR
 fi
 info "SWARM_MANAGER_ADDR=$SWARM_MANAGER_ADDR"
 
-# 校验 IP 属于本机网卡
-if ! ip -o addr | awk '{print $4}' | cut -d'/' -f1 | grep -qx "$SWARM_MANAGER_ADDR"; then
-  err "SWARM_MANAGER_ADDR 非本机地址: $SWARM_MANAGER_ADDR"; exit 1; fi
-
 info "开始分配服务端口（起始=20000，避免系统占用与相互冲突）"
 is_port_used(){ local p="$1"; ss -tulnH 2>/dev/null | awk '{print $5}' | sed 's/.*://g' | grep -qx "$p"; }
 declare -A PRESENT=() CHOSEN=() USED=()

deployment_new/templates/server_arm/scripts/install.sh

@@ -32,33 +32,62 @@ if [[ -z "$SMADDR" && -f "$CI_FILE" ]]; then
 fi
 SWARM_MANAGER_ADDR="$SMADDR"
 
-# Swarm init & overlay（ARM 版也按生产环境方式启用 Swarm）
 NET_NAME="${ARGUS_OVERLAY_NET:-argus-sys-net}"
+SWARM_AVAILABLE=true
+
+# Swarm init & overlay（ARM 版优先按生产方式启用 Swarm，但在无法启用时退回本地 bridge）
 if ! docker info 2>/dev/null | grep -q "Swarm: active"; then
-  [[ -n "${SWARM_MANAGER_ADDR:-}" ]] || { err "SWARM_MANAGER_ADDR 未设置，请在 scripts/config.sh 中配置"; exit 1; }
-  info "初始化 Swarm (--advertise-addr $SWARM_MANAGER_ADDR)"
-  docker swarm init --advertise-addr "$SWARM_MANAGER_ADDR" >/dev/null 2>&1 || true
+  if [[ -n "${SWARM_MANAGER_ADDR:-}" ]]; then
+    info "Swarm 未激活，尝试初始化 Swarm (--advertise-addr $SWARM_MANAGER_ADDR)"
+    if ! docker swarm init --advertise-addr "$SWARM_MANAGER_ADDR" >/dev/null 2>&1; then
+      err "Swarm 初始化失败，本次部署将退回本地 bridge 网络: $NET_NAME（仅支持单机测试，不支持 swarm client）"
+      SWARM_AVAILABLE=false
+    else
+      info "Swarm 初始化成功"
+    fi
+  else
+    info "SWARM_MANAGER_ADDR 未设置且 Swarm 未激活，将使用本地 bridge 网络: $NET_NAME（仅支持单机测试）"
+    SWARM_AVAILABLE=false
+  fi
 else
   info "Swarm 已激活"
 fi
 
-if ! docker network inspect "$NET_NAME" >/dev/null 2>&1; then
-  info "创建 overlay 网络: $NET_NAME"
-  docker network create -d overlay --attachable "$NET_NAME" >/dev/null
-else
-  info "overlay 网络已存在: $NET_NAME"
-fi
+if [[ "$SWARM_AVAILABLE" == true ]]; then
+  if ! docker network inspect "$NET_NAME" >/dev/null 2>&1; then
+    info "创建 overlay 网络: $NET_NAME"
+    docker network create -d overlay --attachable "$NET_NAME" >/dev/null
+  else
+    info "overlay 网络已存在: $NET_NAME"
+  fi
 
-# 将 Swarm join token 写入 cluster-info.env，供 ARM client 使用
-TOKEN_WORKER=$(docker swarm join-token -q worker 2>/dev/null || echo "")
-TOKEN_MANAGER=$(docker swarm join-token -q manager 2>/dev/null || echo "")
-CI_OUT="$PKG_ROOT/cluster-info.env"
-info "写入 cluster-info.env (manager/token)"
-{
-  echo "SWARM_MANAGER_ADDR=${SWARM_MANAGER_ADDR:-}"
-  echo "SWARM_JOIN_TOKEN_WORKER=${TOKEN_WORKER:-}"
-  echo "SWARM_JOIN_TOKEN_MANAGER=${TOKEN_MANAGER:-}"
-} > "$CI_OUT"
+  # 将 Swarm join token 写入 cluster-info.env，供 ARM client 使用
+  TOKEN_WORKER=$(docker swarm join-token -q worker 2>/dev/null || echo "")
+  TOKEN_MANAGER=$(docker swarm join-token -q manager 2>/dev/null || echo "")
+  CI_OUT="$PKG_ROOT/cluster-info.env"
+  info "写入 cluster-info.env (manager/token)"
+  {
+    echo "SWARM_MANAGER_ADDR=${SWARM_MANAGER_ADDR:-}"
+    echo "SWARM_JOIN_TOKEN_WORKER=${TOKEN_WORKER:-}"
+    echo "SWARM_JOIN_TOKEN_MANAGER=${TOKEN_MANAGER:-}"
+  } > "$CI_OUT"
+else
+  # 本机无法启用 Swarm，只维护 SWARM_MANAGER_ADDR，join token 留空
+  CI_OUT="$PKG_ROOT/cluster-info.env"
+  info "写入 cluster-info.env（Swarm 未启用，仅保存 SWARM_MANAGER_ADDR）"
+  {
+    echo "SWARM_MANAGER_ADDR=${SWARM_MANAGER_ADDR:-}"
+    echo "SWARM_JOIN_TOKEN_WORKER="
+    echo "SWARM_JOIN_TOKEN_MANAGER="
+  } > "$CI_OUT"
+
+  if ! docker network inspect "$NET_NAME" >/dev/null 2>&1; then
+    info "创建本地 bridge 网络: $NET_NAME"
+    docker network create "$NET_NAME" >/dev/null
+  else
+    info "本地网络已存在: $NET_NAME"
+  fi
+fi
 
 # 导入镜像
 IMAGES_DIR="$PKG_ROOT/images"