需要针对每一个容器设置 iptables 防火墙规则，在一个 container 启动后，触发主机上（不是容器内部）一个脚本运行，设置针对本容器的 iptables 规则，在 container 关闭后，再次触发主机上一个脚本运行，清理前一个脚本运行所产生的作用。
类似 systemd 的 ExecStartPost 、ExecStartPre 的机制，libvirt 也有类似机制（/etc/libvirt/hooks/qemu.d ）
但是网上简单搜了下，docker 原生似乎不存在这种机制？这种常见的功能都没有，docker 不会这么弱吗？
脚本, 容器, container, iptables
