docker - Docker swarm 忽略 iptables=false 标志

Question

我正在尝试设置一个 docker swarm，但我想用它ufw来创建自己的网络规则。我已经尝试过放入--iptables=falsedocker 服务文件，也尝试{ "iptables": false }放入/etc/docker/daemon.json.

但是，每当我部署服务时，例如

docker service create -p 80:80 nginx:alpine

每当我运行时，我仍然会得到以下输出

sudo iptables -L | grep -i docker

=>
696 39904 DOCKER-USER    all -- any   any  anywhere  anywhere
696 39904 DOCKER-INGRESS all -- any   any  anywhere  anywhere
Chain DOCKER-INGRESS (1 references)
Chain DOCKER-USER (1 references)

Docker 版本：（18.01.0-ce使用https://get.docker.com安装）

操作系统：Ubuntu 16.04

有什么我没看到的吗？