コンテナやコマンドなどのリソース単位で外部への意図しない通信をブロックする
mrtc0's blog
blog.ssrf.in