Docker Sandboxes
说明管理沙箱策略
用法sbx policy COMMAND

描述 ​

管理沙箱的持久化访问策略。

策略中包含控制沙箱可以访问什么的规则。本地规则可以在所有沙箱上全局生效， 也可以限定到某一个沙箱。使用子命令来允许、拒绝、列出或移除规则。

子命令 ​

命令说明
sbx policy allow为沙箱添加允许规则
sbx policy approval查看并处理待审批请求
sbx policy check检查策略是否允许某次访问请求
sbx policy deny为沙箱添加拒绝规则
sbx policy init初始化全局网络策略
sbx policy inspect查看策略或规则的详细信息
sbx policy log显示沙箱策略日志
sbx policy ls列出沙箱策略
sbx policy refresh立即强制刷新策略
sbx policy reset将策略重置为默认值
sbx policy rm移除一条策略规则

全局选项 ​

选项默认值说明
--cloud改为调用 Docker Cloud Sandboxes API，而不是本地 sandboxd（支持的动词正在逐步增加，运行 sbx --cloud --help 查看当前列表）
-D, --debug启用调试日志
--no-input从不提示；需要应答的命令会直接失败，并给出应当运行的命令

参见 ​