小编fot*_*kis的帖子

我希望我的EC2实例具有基于IAM的权限，但不希望该实例上的Docker容器具有相同的权限。我认为阻止访问魔术IP应该足够了169.254.169.254。运行是否足够： iptables -I DOCKER -s 169.254.169.254 -j DROP

我还需要使用--icc=false或配置我的docker守护进程--iptables=false吗？