Docker 可以对容器进行网络访问控制吗？

[devliu1]

目前查资料的结果是可以设置 network internal ，但是屏蔽了所有的连接，包括内网，不知道有没有什么办法可以自己制定规则？容器内部安装 iptables ？

[sanxianA]

如果用的是 docker 本身的 bridge 网络，那就在节点配置 iptables 即可进行网络访问控制

[devliu1]

@sanxianA 可以对某容器进行控制吗？我目前的方案是用 ipvlan 接入一个内网虚拟网络，或者设置 internal 。


ipvlan 的方式做不到容器粒度，internal 不能内网互通