Отключить сеть для контейнера

Если вы хотите полностью отключить сетевой стек в контейнере, вы можете использовать флаг --network none при запуске контейнера. Внутри контейнера создаётся только петлевое устройство. Следующий пример иллюстрирует это.

  1. Создаёт контейнер.

    $ docker run --rm -dit \
      --network none \
      --name no-net-alpine \
      alpine:latest \
      ash
    
  2. Проверяет сетевой стек контейнера, выполнив некоторые общие сетевые команды внутри контейнера. Обратите внимание, что eth0 не создан.

    $ docker exec no-net-alpine ip link show
    
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    2: tunl0@NONE: <NOARP> mtu 1480 qdisc noop state DOWN qlen 1
        link/ipip 0.0.0.0 brd 0.0.0.0
    3: ip6tnl0@NONE: <NOARP> mtu 1452 qdisc noop state DOWN qlen 1
        link/tunnel6 00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00 brd 00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
    
    $ docker exec no-net-alpine ip route
    

    Вторая команда возвращает пустое значение, т. к. таблицы маршрутизации нет.

  3. Останавливает контейнер. Он удаляется автоматически, т. к. был создан с флагом --rm.

    $ docker stop no-net-alpine
    

Следующие шаги