zoukankan      html  css  js  c++  java
  • docker-none

    禁用容器的网络连接

    如果要完全禁用容器上的网络堆栈,可以--network none在启动容器时使用该标志。在容器内,仅创建环回设备。以下示例说明了这一点。

    1. 创建容器。

      $ docker run --rm -dit 
        --network none 
        --name no-net-alpine 
        alpine:latest 
        ash
      
    2. 通过在容器中执行一些常见的网络命令来检查容器的网络堆栈。请注意,没有eth0创建。

      $ docker exec no-net-alpine ip link show
      
      1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
          link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
      2: tunl0@NONE: <NOARP> mtu 1480 qdisc noop state DOWN qlen 1
          link/ipip 0.0.0.0 brd 0.0.0.0
      3: ip6tnl0@NONE: <NOARP> mtu 1452 qdisc noop state DOWN qlen 1
          link/tunnel6 00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00 brd 00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00
      
      $ docker exec no-net-alpine ip route
      

      第二个命令返回空,因为没有路由表。

    3. 停止容器。它会自动删除,因为它是使用--rm标志创建的

      $ docker container rm no-net-alpine
  • 相关阅读:
    1.惨不忍睹凌乱的定时任务
    二维码名片
    给定的逗号分隔的数字字符串转换为Table
    sql 列集合转换成逗号分隔的字符类型
    linq 分组
    触发器
    整合思路、步骤
    整合注意事项
    配置文件
    Struts2的线程安全性
  • 原文地址:https://www.cnblogs.com/wwchihiro/p/9303950.html
Copyright © 2011-2022 走看看