让Docker端口映射受Firewall管理而非iptables

angushine2025-04-26 11:38

要让Docker容器的端口映射受系统防火墙(如firewalld或ufw)管理，而不是直接通过iptables，可以按照以下步骤配置：

方法一：禁用Docker的iptables规则

（1）编辑Docker配置文件：

bash 复制代码

vi /etc/docker/daemon.json

添加以下内容：

bash 复制代码

{
  "iptables": false
}

（2）重启Docker服务：

bash 复制代码

systemctl restart docker

确保firewalld已安装并运行：

bash 复制代码

systemctl enable --now firewalld

将Docker接口添加到trusted区域：

bash 复制代码

firewall-cmd --permanent --zone=trusted --add-interface=docker0

允许特定端口通过firewalld：

bash 复制代码

firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --reload

1、修改这些设置后，你需要通过firewalld手动管理所有Docker容器的端口访问。

2、某些Docker网络功能可能会受到影响。

3、对于已存在的容器，可能需要重新创建才能使更改生效。