CentOS Stream 10
Sponsored Link

Podman : Podman Network2025/01/21

 

Podman コンテナーのネットワーク管理の基本操作です。

[1] コンテナー起動時にネットワークを指定しない場合は、デフォルトの [podman] ネットワークが使用されます。
# ネットワーク一覧表示

[root@dlp ~]#
podman network ls

NETWORK ID    NAME        DRIVER
2f259bab93aa  podman      bridge

# [podman] ネットワークの詳細表示

[root@dlp ~]#
podman network inspect podman

[
     {
          "name": "podman",
          "id": "2f259bab93aaaaa2542ba43ef33eb990d0999ee1b9924b557b7be53c0b7a1bb9",
          "driver": "bridge",
          "network_interface": "podman0",
          "created": "2025-01-21T13:45:25.364865833+09:00",
          "subnets": [
               {
                    "subnet": "10.88.0.0/16",
                    "gateway": "10.88.0.1"
               }
          ],
          "ipv6_enabled": false,
          "internal": false,
          "dns_enabled": false,
          "ipam_options": {
               "driver": "host-local"
          },
          "containers": {
               "ec582a093b459cf99f2f059132e7896f97c39fd093c8d5eea0aa82310734ebcf": {
                    "name": "practical_solomon",
                    "interfaces": {
                         "eth0": {
                              "subnets": [
                                   {
                                        "ipnet": "10.88.0.10/16",
                                        "gateway": "10.88.0.1"
                                   }
                              ],
                              "mac_address": "6e:79:e4:fa:95:30"
                         }
                    }
               }
          }
     }
]

# コンテナーのネットワークはデフォルトでは [podman] が使用される

[root@dlp ~]#
podman run centos:stream10 /bin/bash -c "dnf -y install iproute; /usr/sbin/ip route"

.....
.....
efault via 10.88.0.1 dev eth0 proto static metric 100
10.88.0.0/16 dev eth0 proto kernel scope link src 10.88.0.12

[root@dlp ~]#
podman commit $(podman ps -a | tail -1 | awk '{print $1}') srv.world/iproute
[2] デフォルトの [10.88.0.0/16] 以外のサブネットでコンテナーを起動したい場合は、以下のように実行します。
# [network01] ネットワークを [192.168.100.0/24] のサブネットで作成

[root@dlp ~]#
podman network create --subnet 192.168.100.0/24 network01

/etc/cni/net.d/network01.conflist
[root@dlp ~]#
podman network ls

NETWORK ID    NAME        DRIVER
b1e6eba74636  network01   bridge
2f259bab93aa  podman      bridge

# [network01] ネットワークを指定してコンテナーを起動

[root@dlp ~]#
podman run --network network01 srv.world/iproute /usr/sbin/ip route

default via 192.168.100.1 dev eth0 proto static metric 100
192.168.100.0/24 dev eth0 proto kernel scope link src 192.168.100.2

# 起動済みのコンテナーに作成したネットワークを接続する場合は以下

[root@dlp ~]#
podman ps

CONTAINER ID  IMAGE                          COMMAND               CREATED         STATUS         PORTS               NAMES
f1aef7391695  srv.world/centos-nginx:latest  /usr/sbin/nginx -...  18 seconds ago  Up 19 seconds  0.0.0.0:80->80/tcp  admiring_perlman

[root@dlp ~]#
podman exec f1aef7391695 ip route

default via 10.88.0.1 dev eth0 proto static metric 100
10.88.0.0/16 dev eth0 proto kernel scope link src 10.88.0.13

# サブネット内の任意の IP アドレスを指定してコンテナーに割り当て

[root@dlp ~]#
podman network connect network01 f1aef7391695
[root@dlp ~]#
podman exec f1aef7391695 ip route

default via 192.168.100.1 dev eth1 proto static metric 100
default via 10.88.0.1 dev eth0 proto static metric 100
10.88.0.0/16 dev eth0 proto kernel scope link src 10.88.0.13
192.168.100.0/24 dev eth1 proto kernel scope link src 192.168.100.3

# 接続したネットワークを切断する場合は以下

[root@dlp ~]#
podman network disconnect network01 f1aef7391695

[root@dlp ~]#
podman exec f1aef7391695 ip route

default via 10.88.0.1 dev eth0 proto static metric 100
10.88.0.0/16 dev eth0 proto kernel scope link src 10.88.0.13
[3] 作成したネットワークを削除する場合は以下のように実行します。
[root@dlp ~]#
podman network ls

NETWORK ID    NAME        DRIVER
b1e6eba74636  network01   bridge
2f259bab93aa  podman      bridge

# [network01] を削除

[root@dlp ~]#
podman network rm network01

Error: "network01" has associated containers with it. Use -f to forcibly delete containers and pods: network is being used
# 上記のようにコンテナーや Pod と関連付いているネットワークは削除不可
# 強制削除する場合は以下のように [-f] オプションを付加

[root@dlp ~]#
podman network rm -f network01

network01
関連コンテンツ