DockerでIPv6を無効化する方法

DockerでIPv6を無効にするにはどうすればよいでしょうか。
そのようなパラメタやコマンド自体が直接は実装されていないので、組み合わせでどうにかしましょ。

sysctlを渡す

Dockerでsysctlをオプションを渡すことができます、それを使ってdisable ipv6の値を渡してみよう¹
また、sysctlオプションは複数回使えるらしいです²

コンテナの作成

docker run -it --sysctl net.ipv6.conf.all.disable_ipv6=1 --cap-add=NET_ADMIN centos 

iptablesでブロック

iptables(ip6tables)で落としてしまうのも一つの案でしょう

コンテナの作成

docker run -it --cap-add=NET_ADMIN ubuntu

すごく単純にできそうです。³

iptables

ip6tables -A OUTPUT -j REJECT
ip6tables -A INPUT -j REJECT

関連文献

https://github.com/moby/moby/issues/20569
https://codeday.me/jp/qa/20190410/594168.html

参考文献

---

1. https://stackoverflow.com/questions/30750271/disable-ip-v6-in-docker-container ↩

2. https://unix.stackexchange.com/questions/404387/how-to-sysctl-net-related-config-in-docker-container ↩

3. https://lxadm.com/IPv6:_blocking_incoming_traffic_with_ip6tables ↩