博客

禁用容器的网络连接

预计阅读时间： 1分钟

如果要完全禁用容器上的网络堆栈，可以

--network none

在启动容器时使用该标志。在容器内，仅创建环回设备。以下示例说明了这一点。

1.创建容器。

[root@docker11 ~]# docker run --rm -dit \
> --network none \
> --name no-net-alpine \
> alpine:latest \
> ash
c5def615b3f1acb23ef67a45180415a2947e9ba41a152d3332e5f13148a7efa3

第二个命令返回空，因为没有路由表。

3.停止容器。它会自动删除，因为它是使用

--rm

标志创建的。