docker - 如何创建docker受限网络

Question

我正在尝试在受限的网络环境(一个端口开放到互联网)中运行docker容器。我读到我可以在主机系统上添加一些iptables规则，但我不想影响其他容器。因此，我创建了另一个网桥“docker1”，以在其上放置iptables规则。但我不能将其用作docker中的桥梁:

# docker network create -d bridge -b docker1 restricted
unknown shorthand flag: 'b' in -b
See 'docker network create --help'.

我尝试了--bridge，更改地点和事物，没有任何效果，但是我在互联网上看到了这种用法。我在做什么错，如何解决？如何仅对一组容器(而不是全部容器)创建仅将一个端口NAT互连到Internet的网络？

提前致谢!

Answer 1

除非您在旧的群集环境中，否则无需将网络定义为网桥，网桥是单节点Docker主机的默认设置。无需传递网桥名称，只需让Docker在后端锻炼名称即可。您的命令很简单:

docker network create restricted