无网络驱动程序

如果你想完全隔离容器的网络堆栈，可以--network none在启动容器时使用该标志。在容器内，仅创建环回设备。

以下示例显示了使用网络驱动程序在容器ip link show中的输出。alpinenone

$ docker run --rm --network none alpine:latest ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

没有为使用该驱动程序的容器配置 IPv6 环回地址none。

$ docker run --rm --network none --name no-net-alpine alpine:latest ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

下一步