网络编程-Docker容器的仅主机网络

发布时间：2020-12-16 03:22:43 所属栏目：安全来源：网络整理

导读：运行Docker容器时,我想设置容器的网络,以便该容器只能与主机正在侦听的(TCP)端口上的主机进行通信.我不希望该容器访问Internet,运行在同一主机上的其他容器或该主机连接到的网络.如果我运行的是带有VMWare之类的VM,则可以选择“仅主机”联网选项,该选项将在g

运行Docker容器时,我想设置容器的网络,以便该容器只能与主机正在侦听的(TCP)端口上的主机进行通信.我不希望该容器访问Internet,运行在同一主机上的其他容器或该主机连接到的网络.如果我运行的是带有VMWare之类的VM,则可以选择“仅主机”联网选项,该选项将在guest虚拟机和具有上述属性的主机之间创建专用网络.

我已经研究过使用Docker的–net = none,但是我不知道该如何配置网络以实现我的目标. TAP / TUN似乎是可行的方法,但我希望您能有所选择

最佳答案

您可以创建内部网络并在其中运行一个容器.

创建网络：

docker network create -d bridge --internal hostonly

运行容器：

docker run --network hostonly ...

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!