如何在docker-machine中设置--icc = true？

Question

对于docker，

Best security practice是在docker守护程序中设置--icc=false和--iptables。如何在Mac OS X上的docker-machine中进行这些设置？

Answer 1

docker-machine ssh default "echo $'EXTRA_ARGS=\"--icc=false\"' | sudo tee -a /var/lib/boot2docker/profile && sudo /etc/init.d/docker restart"

基本上ssh到docker机器，更新/var/lib/boot2docker/profile并重启docker