如何限制Docker容器访问其他容器和互联网（仅向主机公开端口）？

Question

如何创建Docker网络，以使容器仅向主机公开端口，而不能访问Internet和其他容器？

我找到了restricting access to internet的解决方案，但是它允许容器彼此交互。