docker network disconnect 用于运行中容器从指定网络断开连接，移除对应虚拟网卡及IP，不影响容器运行；不可断开默认bridge网络，且容器需有其他网络连接以避免失联。
docker network disconnect 是 docker 提供的官方命令，用于在容器运行中（即不停止容器的前提下）将其从指定网络中剥离——也就是“剥离特定网卡”。这本质上是断开容器与某个自定义或默认网络（如 bridge、mynet 等）的连接，从而移除该网络对应的虚拟网卡（如 eth1）和 ip 地址，但不影响容器本身继续运行（仍保留在其他网络，比如默认 bridge 或 host 模式下）。
以下是具体操作逻辑和注意事项：
确认目标容器和网络
先查清你要操作的容器名/ID 和它当前连接的网络：
docker inspect <container_name_or_id> | grep -A 5 "Networks"
或更简洁地列出所有网络连接：
docker network ls docker network inspect <network_name> | grep -A 3 Name
执行剥离操作
使用 docker network disconnect 命令断开连接：
docker network disconnect <network_name_or_id> <container_name_or_id>
例如：
docker network disconnect mynet web-app
该命令会立即移除容器 web-app 在 mynet 网络中的 veth 接口（如 eth1）及对应 IP，容器内 ip addr show 将不再显示该网卡。
常见情况与限制
- ✅ 支持对正在运行的容器执行，无需 stop/restart；
- ⚠️ 不能断开容器的默认 bridge 网络（即
docker0），除非容器启动时显式指定了--network bridge——但即使如此，Docker 会阻止你断开bridge网络，报错error: cannot disconnect from default bridge network； - ⚠️ 如果容器只连接了唯一一个网络（且非
host/none），断开后将失去全部网络能力（无 IP、无法通信），需确保有备用网络（如已连多个网络）或业务可容忍短暂离线； - ✅ 支持多次连接不同网络后，单独断开其中某一个（Docker 容器可同时接入多个网络，每个对应一个网卡）；
- ❌ 不支持强制删除底层 veth 设备（如
vethxxx），那是内核级资源，由 Docker daemon 自动管理；手动删ip link delete可能导致状态不一致甚至 panic。
验证是否成功
进入容器检查网卡是否消失：
docker exec -it <container_name> ip addr show
或查看网络连接状态：
docker network inspect <network_name> | grep -A 3 <container_name>
若输出中不再出现该容器，则剥离完成。
不复杂但容易忽略
