Docker无法访问外部网络

Docker 容器内部无法访问外部网络

通过docker拉取jenkins镜像后通过以下命令运行jenkins容器实例：

docker run --name jenkins -p 8080:8080 -p 50000:50000 -v /opt/data/jenkins/:/var/jenkins_home jenkins

jenkins容器实例正确运行，并且可以通过浏览器正常访问。
后续按照常规需要配置jenkins插件时, 出现java.net.HostNotFoundException: updates.jenkins-ci.org

1. 查询docker官方文档bridge相关网络概述(docker 如果没有指定，会使用默认的bridge网络):
   
   按照所述内容设置后重启docker 和实例应用，仍然报java.net.HostNotFoundException: updates.jenkins-ci.org错误。

2. 查询docker网络的转发原理，docker中的网络是通过NAT转发至宿主主机处理的，遂查询宿主主机防火墙NAT转发情况：

$ firewall-cmd --query-masquerade
no

通过以上情况可见在此宿主主机中防火墙的NAT转发并未开启，通过以下命令开启，并重启防火墙：

$ firewall-cmd --zone=public --add-masquerade --permanent
$ firewall-cmd --reload

不需要重启docker， 直接访问jenkins应用，发现原错误未再现，可正常配置插件。