无网络驱动程序

如果你想完全隔离容器的网络堆栈，可以在启动容器时使用 --network none 标志。在容器内部，只会创建回环设备。

以下示例展示了在 alpine 容器中使用 none 网络驱动时 ip link show 命令的输出。

$ docker run --rm --network none alpine:latest ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

对于使用 none 驱动的容器，不会配置 IPv6 回环地址。

$ docker run --rm --network none --name no-net-alpine alpine:latest ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

后续步骤

请参阅主机网络教程
了解从容器角度看网络
了解桥接网络
了解覆盖网络
了解Macvlan 网络