问题1： 我使用的是centos 7 系统， 一般都会开启防火墙， docker服务启动之后会自动在防火墙中添加一些规则， 但是防火墙重启之后经常会导致 docker容器重启失败，需要在重启下docker 服务就好了 ， 请问这个故障原理是什么？ 问题2； 如果把单节点上 已经运行的容器 迁移到 swarm 集群中，实现高可用。 问题3； 从开源镜像仓库中的 拉去下来的镜像，启动后， 启动进程（就是1号进程）都是 镜像中定义好的， 请问能否手动修改？比如 官网上拔下来的nginx 镜像。 把启动进程改成其他进程是否可以？如何做？
看看你用的docker里面开了什么端口，在防火墙上允许这些端口。
要高可用，节点必须自己互为备份，去中心化才行。
用docker run修改 https://www.cnblogs.com/blackmood/p/12182905.html
1.第一个问题没遇到过，你应该把/var/log/messages中关于docker重启容器报错的信息看一下，或jourct -u docker -f，再去启动容器
2.现在swarm都不怎么用了，你是要把单节点上运行的容器迁移到swarm集群？有什么难点？
3.1进程都是Dockerfile里面写好的，你能找到镜像一般都以有Dockerfile，自己跟着改一下就可以