無網路驅動程式

目錄

如果你想完全隔離容器的網路堆疊，可以在啟動容器時使用 --network none 標誌。在容器內部，只會建立迴環裝置。

以下示例展示了在 alpine 容器中使用 none 網路驅動時 ip link show 命令的輸出。

$ docker run --rm --network none alpine:latest ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

對於使用 none 驅動的容器，不會配置 IPv6 迴環地址。

$ docker run --rm --network none --name no-net-alpine alpine:latest ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

後續步驟