 
            Podle dokumentace https://docs.docker.com/network/packet-filtering-firewalls/ se Docker moc nekamarádí s UFW. Ale i na Ubuntu by měl jít použít firewalld https://firewalld.org/documentation/ napojený na iptables. V něm si pak engine umí vytvořit vlastní zónu docker.