Документы · Инструкция
Как создать внутреннюю Docker-сеть без внешнего доступа
Публикация портов и доступ через другие сети зависят от конкретной топологии — проверяйте подключения контейнера ко всем
Короткий ответ
`docker network create --internal` создаёт сеть с ограниченным внешним доступом; контейнеры внутри всё ещё могут общаться согласно конфигурации сети. Практический вариант: `docker network create --internal backend-net`.
Что делать
- Проверьте исходное состояние: Работайте в нужном репозитории/проекте или контексте инструмента. До изменения зафиксируйте текущее состояние; для последующей проверки используйте `docker network inspect backend-net`.
- Выполните основное действие: Запустите `docker network create --internal backend-net`. Если команда содержит пример имени, тега, пакета, контейнера или дистрибутива — замените его своим значением.
- Проверьте результат: Выполните `docker network inspect backend-net` и сопоставьте вывод с целью страницы: создать user-defined сеть с флагом `--internal`, чтобы изолировать подключённые контейнеры от внешней сети через обычный маршрут. Не продолжайте автоматизацию, если проверка показывает другой объект или состояние.
- Зафиксируйте безопасный рабочий вариант: Если действие должно выполняться в CI или скрипте, сначала сохраните проверенную команду в локальном сценарии и добавьте явную обработку ненулевого кода возврата или отсутствующего объекта.
Перед запуском
- Вы находитесь в нужном проекте, репозитории, Docker context или Python/Node окружении.
- Команда проверки известна заранее: `docker network inspect backend-net`.
- Имена веток, тегов, пакетов, контейнеров и дистрибутивов заменены на ваши.
- Для необратимых удалённых действий есть резервный путь восстановления или подтверждение в UI/API.
Важно
Не копируйте пример вслепую. Команда `docker network create --internal backend-net` может менять состояние проекта, registry, remote, контейнера или окружения. Перед запуском проверьте имена объектов, права и текущий контекст.
Почему это работает
`docker network create --internal` создаёт сеть с ограниченным внешним доступом; контейнеры внутри всё ещё могут общаться согласно конфигурации сети.
Проверка
- Основное действие: docker network create --internal backend-net
- Проверка: docker network inspect backend-net
Что учитывать
Не копируйте пример вслепую. Команда `docker network create --internal backend-net` может менять состояние проекта, registry, remote, контейнера или окружения. Перед запуском проверьте имена объектов, права и текущий контекст.
Источники и проверка
Фактическая часть сверена по первичным источникам (в т.ч. docker network create). Пример и формулировки — редакция N1RO на 2026-09-19.