阻止访问其他容器

docker network create -o "com.docker.network.bridge.enable_icc"="false" icc-restricted

• 块
  • 容器访问同一 icc-restricted 网络上的其他容器。
• 不阻止
  • 访问运行 docker 守护程序的主机
  • 本地局域网
  • 互联网