无网络驱动程序
目录
如果您想完全隔离容器的网络堆栈,可以在启动容器时使用--network none
标志。在容器中,只创建回环设备。
以下示例显示了使用none
网络驱动程序的alpine
容器中ip link show
的输出。
$ docker run --rm --network none alpine:latest ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
使用none
驱动程序的容器没有配置 IPv6 回环地址。
$ docker run --rm --network none --name no-net-alpine alpine:latest ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
下一步
- 浏览主机网络教程
- 了解从容器的角度来看的网络
- 了解桥接网络
- 了解覆盖网络
- 了解Macvlan 网络