解决docker容器不能访问主机端口的问题

# 宿主机ip: 192.168.31.19
 
docker run -itd --name tomcat -p 8080:8080 tomcat /usr/local/apache-tomcat-9.0.30/bin/startup.sh
# 防火墙放开8080端口
firewall-cmd --add-port=8080/tcp --permanent
 
# 问题：发现访问：192.168.31.19:8080 访问不通，关闭firewall后，又可以访问通了
 
# 解决方案，把docker0网卡添加到trusted域
firewall-cmd --permanent --zone=trusted --change-interface=docker0
# 重启加载配置
firewall-cmd --reload