Podman pasta: tilħaq proxy loopback tal-host minn kontenitur bla root

Uża l-ittraġġar TCP ta' pasta min-namespace għall-host għal proxy loopback eżistenti, u żommha distinta mill-pubblikazzjoni ta' port tal-kontenitur.

127.0.0.1:8118 tal-host u 127.0.0.1:8118 tal-kontenitur normalment huma punti tat-tmiem loopback separati. Li tgħaddi varjabbli tal-proxy f'kontenitur bla root ma tgħaqqadx dawk l-interfaces loopback.

F'deployment Podman li juża pasta, l-ittraġġar TCP tiegħu min-namespace għall-host jista' jesponi l-port tal-host maħsub ġewwa n-namespace:

podman run --network=pasta:-T,8118 \
  --env http_proxy=http://127.0.0.1:8118 \
  --env https_proxy=http://127.0.0.1:8118 \
  existing-image application-command

Uża l-image u l-kmand eżistenti tal-applikazzjoni. L-eżempju jassumi proxy HTTP jaħdem fuq in-naħa tal-host fuq il-port 8118 u verżjoni ta' Podman/pasta li tappoġġja l-għażla tal-ittraġġar murija.

Il--T kbira ta' pasta ittraġġa min-namespace fil-mira lejn in-namespace tal-host. Il--t żgħira u --publish ta' Podman jindirizzaw id-direzzjoni opposta. Għalhekk il-pubblikazzjoni tal-port 8118 tal-kontenitur ma tagħmilx, waħedha, il-proxy tal-host disponibbli għall-kontenitur.

Podman b'mod awtomatiku jiddiżattiva l-ittraġġar tal-port min-namespace għall-host; il-port espliċitu jagħżel is-servizz meħtieġ hawn. L-għażla separata pasta:--map-gw tikkonċerna l-ksib tal-host permezz tal-indirizz tal-gateway, li hija arranġament ieħor.

Ma' Compose, spezzjona l-fornitur attwali u l-konfigurazzjoni tan-netwerk iġġenerata. Netwerk bridge bl-isem mhuwiex awtomatikament namespace pasta biss għax kmand podman run indipendenti uża pasta b'suċċess. Magna Podman remota wkoll tqiegħed il-“host” fil-post tal-magna.

Artikli relatati