最近系统更新到了 CentOS8,抛弃了 docker 并自带了 podman,于是就想尝尝鲜……但教程实在太少了
1.普通用户无法创建端口号为 80 的 nginx 应用? 谷歌了一下,说是什么
Podman can not create containers that bind to ports < 1024. Non priv users are not allowed to bind to ports < 1024, so this requires root.
也就是需要 root 用户的权限呗。 那问题来了,你总不能让用户访问你的网站还要加上端口号吧? 所以我只能在 root 用户下创建 nginx ? 这和 docker 有啥区别…… 而且,nginx 又不是独立运行的,我还需要 php 、mariadb 来支持我的网站,这又牵扯到另一个问题,网络共享,我试过在 nginx 的配置文件中引用 php:
location ~ \.php(.*)$ {
fastcgi_pass php:9000;
...
}
用 nginx -t
检查后报错
nginx: [emerg] host not found in upstream "php" in
但 docker 这么用是可以的,虽然要创建网络。
然后我又找到
pod 中的所有容器共享相同的网络命名空间,因此它们可以通过 localhost 轻松地互相通信,而无需导出任何额外的端口。
pod 的端口一旦创建就不能动态修改,比如:
podman pod create --name zf_site_network -p 8080:80 -p 4433:443
这不是很糟糕吗?毕竟我无法预知将来我会用到什么应用,无法动态修改就只能摧毁重建……
我又发现 podman 1.6.x 开始(记不太清了)支持 network
sudo podman network create test
需要 sudo,嗯…… 好吧,问题是创建好网络后,加入网络:
sudo podman run --name nginx --network test nginx
浏览器却访问不通,不加 --network
就可以访问,给跪了……
1
s97712 2020-04-15 13:48:00 +08:00
普通用户也能获取 80 权限
|