Podman : Podman Network2021/08/28 |
|
Podman コンテナーのネットワーク管理の基本操作です。
|
|
| [1] | コンテナー起動時にネットワークを指定しない場合は、デフォルトの [podman] ネットワークが使用されます。 |
|
# ネットワーク一覧表示 root@dlp:~# podman network ls NAME VERSION PLUGINS podman 0.4.0 ptp,portmap,firewall # [podman] ネットワークの詳細表示 root@dlp:~# podman network inspect podman
[
{
"cniVersion": "0.4.0",
"name": "podman",
"plugins": [
{
"Documentation": "/usr/share/doc/containernetworking-plugins/main_ptp.md",
"ipMasq": true,
"ipam": {
"Documentation": "/usr/share/doc/containernetworking-plugins/ipam_host-local.md",
"routes": [
{
"dst": "0.0.0.0/0"
}
],
"subnet": "172.16.16.0/24",
"type": "host-local"
},
"type": "ptp"
},
{
"Documentation": "/usr/share/doc/containernetworking-plugins/meta_portmap.md",
"capabilities": {
"portMappings": true
},
"type": "portmap"
},
{
"Documentation": "/usr/share/doc/containernetworking-plugins/meta_firewall.md",
"backend": "iptables",
"type": "firewall"
}
]
}
]
# コンテナーのネットワークはデフォルトでは [podman] が使用される root@dlp:~# podman run debian /bin/bash -c "apt-get update; apt-get -y install iproute2; ip route" ..... ..... default via 172.16.16.1 dev eth0 172.16.16.0/24 via 172.16.16.1 dev eth0 src 172.16.16.24 172.16.16.1 dev eth0 scope link src 172.16.16.24 |
| [2] | デフォルトの [172.16.16.0/24] 以外のサブネットでコンテナーを起動したい場合は、以下のように実行します。 |
|
# [network01] ネットワークを [192.168.100.0/24] のサブネットで作成 root@dlp:~# podman network create --subnet 192.168.100.0/24 network01 /etc/cni/net.d/network01.conflist podman network ls NAME VERSION PLUGINS podman 0.4.0 ptp,portmap,firewall network01 0.4.0 bridge,portmap,firewall,tuning # [network01] ネットワークを指定してコンテナーを起動 root@dlp:~# podman run --network network01 debian /bin/bash -c "apt-get update; apt-get -y install iproute2; ip route" ..... ..... default via 192.168.100.1 dev eth0 192.168.100.0/24 dev eth0 proto kernel scope link src 192.168.100.2 # 起動済みのコンテナーに作成したネットワークを接続する場合は以下 root@dlp:~# podman ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES fb7a61a16c5d srv.world/debian-apache2 /usr/sbin/apachec... 4 seconds ago Up 4 seconds ago 0.0.0.0:8081->80/tcp dazzling_kalamroot@dlp:~# podman exec fb7a61a16c5d /bin/bash -c "apt-get update; apt-get -y install iproute2; ip route" ..... ..... default via 172.16.16.1 dev eth0 172.16.16.0/24 via 172.16.16.1 dev eth0 src 172.16.16.25 172.16.16.1 dev eth0 scope link src 172.16.16.25 # サブネット内の任意の IP アドレスを指定してコンテナーに割り当て root@dlp:~# podman network connect network01 fb7a61a16c5d
podman exec fb7a61a16c5d ip route default via 172.16.16.1 dev eth0 172.16.16.0/24 via 172.16.16.1 dev eth0 src 172.16.16.25 172.16.16.1 dev eth0 scope link src 172.16.16.25 192.168.100.0/24 dev eth1 proto kernel scope link src 192.168.100.3 # 接続したネットワークを切断する場合は以下 root@dlp:~# podman network disconnect network01 fb7a61a16c5d root@dlp:~# podman exec fb7a61a16c5d ip route default via 172.16.16.1 dev eth0 172.16.16.0/24 via 172.16.16.1 dev eth0 src 172.16.16.25 172.16.16.1 dev eth0 scope link src 172.16.16.25 |
| [3] | 作成したネットワークを削除する場合は以下のように実行します。 |
|
root@dlp:~# podman network ls NAME VERSION PLUGINS podman 0.4.0 ptp,portmap,firewall network01 0.4.0 bridge,portmap,firewall,tuning # [network01] を削除 root@dlp:~# podman network rm network01 Error: "network01" has associated containers with it. Use -f to forcibly delete containers and pods: network is being used # 上記のようにコンテナーや Pod と関連付いているネットワークは削除不可 # 強制削除する場合は以下のように [-f] オプションを付加 root@dlp:~# podman network rm -f network01 network01 |
| Sponsored Link |
|
|