用Docker不是一天两天了，偏偏今天才发现
Docker绑定的端口会无视防火墙暴露出去
似乎是因为Docker会主动去写iptables规则导致的
解决方法是在/etc/docker/daemon.json里增加

{  "iptables": false  }

然后重启服务，就会受ufw的管制了