1、安装时需要先手动安装 dnf install -y https://download.docker.com/linux/centos/7/x86_64/stable/Packages/containerd.io-1.2.13-3.1.el7.x86_64.rpm 因为 CentOS 8 自带的 containerd.io 版本过低，其他版本去 https://download.docker.com/linux/centos/7/x86_64/stable/Packages/ 找
2、在开启 firewalld 的情况下，需要在 public zone 添加 masquerade ，否则容器内没网（但是能 ping 通，不知道为啥），在 public 添加 masquerade 执行 firewall-cmd --zone=public --add-masquerade --permanent && firewall-cmd --reload 即可
