#注
1,安装docker和启动容器服务的时候如果防火墙处于开启状态,那么重启docker里面的容器的时候必须开启防火墙,否则会出现iptable错误;
2,linux开启防火墙会导致主机和docker网络之间单向通讯,主机可以访问docker的程序端口,而docker内无法访问主机的某些程序端口,做法是把docker主机网络docker0加入到主机zone中或加入到trusted域中,再加入端口,docker内部访问主机8888就可以正常通讯
firewall-cmd --permanent --zone=public --add-port=8888/tcp firewall-cmd --permanent --zone=trusted --change-interface=docker0
firewall-cmd --reload