docker网络模式之 none

         若是想要在容器上彻底禁用网络堆栈，可在建立容器时，使用标记 --network none ,那么建立的容器，仅一个回路设备，回路设备即容许用户以一个普通磁盘文件虚拟一个块设备。设想一个磁盘设备，对它的全部读写操做都将被重定向到读写一个名为 disk-image 的普通文件而非操做实际磁盘或分区的轨道和扇区。（固然，disk-image 必须存在于一个实际的磁盘上，而这个磁盘必须比

>>阅读原文<<