水木社区手机版
- 主题:[求助]podman rootless, host与容器互访
- 没明白 rootless 是 非network=host吗
默认非host都能访问啊
你port映射写对不就行了
【 在 brooke 的大作中提到: 】
: 有个比较特殊的系统，部分组件(apache+liceense)只能部署在物理机上，其它部分主要是tomcat想部署在podman上。
:
: 系统本身要求物理机能访问容器里的tomcat；同时容器里的tomcat也需要能访问物理机，容器本身希望能访问internet，为方便安装python包
: ..................
发自「今日水木 on M2102K1C」
--
FROM 222.129.38.* - https://www.jianshu.com/p/f27837084613
【 在 dawei78 的大作中提到: 】
: 没明白 rootless 是 非network=host吗
: 默认非host都能访问啊
:
: 你port映射写对不就行了
:
: 发自「今日水木 on M2102K1C」
: --
: RX100 D750 腾龙35/1.8VC 50/1.8d 70-300VR 85
: ..................
发自「今日水木 on M2102K1C」
--
FROM 222.129.38.* - rootless 不是也可以映射端口吗
【 在 brooke 的大作中提到: 】
: 有个比较特殊的系统，部分组件(apache+liceense)只能部署在物理机上，其它部分主要是tomcat想部署在podman上。
:
: 系统本身要求物理机能访问容器里的tomcat；同时容器里的tomcat也需要能访问物理机，容器本身希望能访问internet，为方便安装python包
: ..................
发自「今日水木 on M2102K1C」
--
FROM 222.129.38.* - rootless和 network=none是两回事
为什么一定要none
【 在 brooke 的大作中提到: 】
:
: Network=host限制太多，如果运行多个container, tomcat 的端口都得改。
:
: 参考网页的思路是net=none, 自己创建namespace添加容器网卡。
: --
:
发自「今日水木 on M2102K1C」
--
FROM 222.129.38.* - 端口映射就可以啊
【 在 brooke 的大作中提到: 】
:
: 以下4个需求，podman rootless有什么方式能满足吗？
: 1\. host能访问容器端口
: 2\. 容器能访问host端口
: 3\. 运行多个容器时，缺省tomcat不会端口冲突
: 4\. 容器能访问internet，方便升级安装包
:
: PS.
: ..................
发自「今日水木 on M2102K1C」
--
FROM 222.129.38.*