version: "3"
    services:
      dns-server:
        image: sameersbn/bind:9.16.1-20200524
        container_name: dns-server
        restart: always
        volumes:
          - ./data:/data
        ports:
          - 53:53/udp
          - 53:53/tcp
          - 10000:10000
        environment:
          - ROOT_PASSWORD=Kaiyuan@2020
          - WEBMIN_INIT_SSL_ENA...

解决

Dockerfile

    FROM centos:7
    # 解决镜像中文乱码的问题
    RUN yum install -y glibc-common kde-l10n-Chinese
    RUN localedef -c -f UTF-8 -i zh_CN zh_CN.utf8
    ENV LC_ALL zh_CN.UTF-8

主：

    version: "3"
    services:
      mysql:
        image: mysql:8.0.22
        container_name: mysql
        restart: always
        security_opt:
          - seccomp:unconfined
        ports:
          - 3306:3306
        volumes:
          - ./mysql-data:/var/lib/mysql
          - ./my.cnf:/etc/mysql/my.cnf
        environment:
          - MYSQL_ROOT_PASSWORD...

背景

使用 docker run -p 或者 docker compose 启动暴露的端口的容器, 会直接穿透防火墙, 不受系统防火墙的 firewalld 的管控

原因

docker 容器会在启动的时候向 iptables 添加转发的规则
而 firewalld 也是通过操作 iptables 来实现的防火墙的功能

    [root@centOS7 es-test]# iptables -L DOCKER
    Chain DOCKER (3 references)
    target     prot opt source...