Docker: Wie verhindert man ausgehenden Datenverkehr aus einem Andock-Netzwerk mit docker-compose und keine iptables?

Question

Ich benutze Alpine Linux als Basis für meine Container, also keine iptables für mich, und ich würde es lieber nicht nur dafür hinzufügen müssen.

Ich habe diese Antwort gefunden: https://stackoverflow.com/a/42336592/1326863, die besagt, dass es möglich ist, Internet in einem Dockers Netzwerk zu deaktivieren, aber ist es möglich, es in Docker-Compose-Konfiguration zu tun?

Answer 1

Dieser db Container kann das Internet in meinen Tests nicht erreichen:

version: '3' 

services: 
    db: 
    image: postgres:alpine 

networks: 
    default: 
    internal: true