Podman pasta: ruigsinn air proxy loopback an òstair bho shoitheach gun root

Cleachd gluasad TCP pasta bhon namespace chun an òstair airson proxy loopback a tha ann mar-thà, agus cùm e air leth bho bhith a' foillseachadh port soitheach.

Tha 127.0.0.1:8118 an òstair agus 127.0.0.1:8118 an t-soithich mar as trice nan ceann-uidhe loopback air leth. Cha cheangail gluasad caochladair proxy a-steach do shoitheach gun root na h-eadar-aghaidhean loopback sin ri chèile.

Ann an cleachdadh Podman a bhios a' cleachdadh pasta, faodaidh a ghluasad TCP bhon namespace chun an òstair port an òstair a tha san amharc a nochdadh taobh a-staigh an namespace:

podman run --network=pasta:-T,8118 \
  --env http_proxy=http://127.0.0.1:8118 \
  --env https_proxy=http://127.0.0.1:8118 \
  existing-image application-command

Cleachd ìomhaigh agus àithne a tha ann mar-thà aig an aplacaid. Tha an eisimpleir a' gabhail ris gu bheil proxy HTTP ag obair air taobh an òstair air port 8118 agus dreach Podman/pasta a tha a' cumail taic ris an roghainn gluasaid a chithear.

Gluaisidh -T mòr pasta bhon namespace targaid a dh'ionnsaigh namespace an òstair. Tha -t beag agus --publish Podman a' dol an taobh eile. Mar sin chan eil foillseachadh port soitheach 8118, leis fhèin, a' dèanamh proxy an òstair ri fhaighinn don t-soitheach.

Cuiridh Podman à comas gluasad port fèin-obrachail bhon namespace chun an òstair gu bunaiteach; taghaidh am port soilleir an t-seirbheis a tha a dhìth an seo. Tha an roghainn air leth pasta:--map-gw mu dheidhinn ruigsinn air an òstair tron t-seòladh geata, rud a tha na rèiteachadh eile.

Le Compose, rannsaich an solaraiche fìor agus an rèiteachadh lìonra a chaidh a chruthachadh. Chan eil lìonra drochaid ainmichte gu fèin-obrachail na namespace pasta dìreach air sgàth 's gun do chleachd àithne podman run neo-eisimeileach pasta gu soirbheachail. Cuiridh einnsean Podman cianda “òstair” ann an àite an einnseir cuideachd.

Artaigilean co-cheangailte