Если вы хотите полностью отключить сетевой стек в контейнере, вы можете использовать флаг --network none при запуске контейнера. Внутри контейнера создается только устройство обратной связи. Следующий пример иллюстрирует это.
Итог
Ключевой вывод для интервью: как отключить сетевой стек в контейнере?