docker 映射端口穿透内置防火墙

一、问题现象

1、现象举例：

# 自制的springboot项目的dockerfile
# springboot 其实就是一个简单的hello-world程序，写了一个HelloController 做测试
# dockerfile内容：
FROM java:8 
MAINTAINER shan <test@qq2363581677@163.com> 
ADD ./demo.jar /demo.jar
EXPOSE 8848
CMD java -jar /demo.jar


# 构建镜像
docker build -f ./dockerfile -t demo .

# 创建、映射端口、运行容器
docker run -d --name=demo -p 8838:8848 demo

在阿里云服务器上外置的防火墙或安全组放行端口 8838 后，在浏览器发现可以直接访问到数据

----问题在于咱还没有开启内置的防火墙firewalld，却出现了端口可以直接被访问的情况

2、使用centos7 的防火墙firewalld查看放行端口情况

使用 docker 来部署项目，发现直接使用 -p 映射端口，会出现问题：

导致docker直接透过系统本机的防火墙，不用开端口可以直接外网访问 8838 端口。

二、问题原因

1、docker无视防火墙firewal