解決docker容器不能訪問主機端口的問題

# 宿主機ip: 192.168.31.19
 
docker run -itd --name tomcat -p 8080:8080 tomcat /usr/local/apache-tomcat-9.0.30/bin/startup.sh
# 防火牆放開8080端口
firewall-cmd --add-port=8080/tcp --permanent
 
# 問題：發現訪問：192.168.31.19:8080 訪問不通，關閉firewall后，又可以訪問通了
 
# 解決方案，把docker0網卡添加到trusted域
firewall-cmd --permanent --zone=trusted --change-interface=docker0
# 重啟加載配置
firewall-cmd --reload