开发防火墙端口后无法通过宿主机访问容器？已解决！

问题：开放Linux的防火墙端口和阿里云的安全组都后，却无法在浏览器通过宿主机访问容器。

出现此问题的原因：docker服务启动时定义的自定义链DOCKER，当 centos7 firewall 被清掉时，firewall的底层是使用iptables进行数据过滤，建立在iptables之上，这可能会与 Docker 产生冲突。当 firewalld 启动或者重启的时候，将会从 iptables 中移除 DOCKER 的规则，从而影响了 Docker 的正常工作。当你使用的是 Systemd 的时候， firewalld 会在 Docker 之前启动，但是如果你在 Docker 启动之后操作 firewalld ，你就需要重启 Docker 进程了

解决方法：输入指令 systemctl restart docker 重启docker服务即可重新生成自定义链DOCKER