如何禁用Docker中的所有網絡連接？

Question

我想限制碼頭集裝箱內部的任何網絡通信。 我看到這些所謂的問題：
How to prevent code inside docker container from accessing the network?
Disable access to LAN from docker container
但iptables修改沒有采取任何影響。

1. 我該如何指定--icc=false選項？我試圖docker run --icc=false -t -i distr和碼頭不明白icc選項。我應該在其他地方指定它嗎？

2. 有沒有可靠的方法來禁用網絡？像下降docker0接口，並確保它不會再起牀？

Answer 1

--icc=false標誌用於Docker守護進程;它應用於整個系統，而不是單個容器。

我想指定--net=none到docker run命令會做你想要的;它不會將容器連接到Docker橋，因此容器將無法與外部世界或其他容器進行通信。