如何禁用 Docker 内的所有网络连接？

Question

我想限制来自 docker 容器内的任何网络通信。 我见过这些 SO 问题：
How to prevent code inside docker container from accessing the network?
Disable access to LAN from docker container
但是iptables的修改并没有生效。

1. 如何指定--icc=false 选项？我尝试 docker run --icc=false -t -i distr 并且 docker 不理解 icc 选项。我应该在其他地方指定它吗？

2. 是否有任何可靠的方法来禁用网络？喜欢关闭docker0界面并确保它不会再起床？

Answer 1

--icc=false 标志用于 Docker 守护进程；它适用于系统范围，而不是单个容器。

我认为将--net=none 指定给docker run 命令可以满足您的要求；它不会将容器连接到 Docker 桥接器，因此容器将无法与外界或其他容器通信。