Podman기반의 DNS연동

 podman을 사용할 경우 네트워크는 cni를 사용하게 되는데, 기본값은 호스트의 DNS를 사용하기 때문에 컨테이너 내부의 DNS를 사용해야할 경우 호출이 불가능.

1. docker기반에서 컨테이너간 dns통신상태 확인
    

    

    

    

   1

   $> docker exec -it awx_task ping redis

   2

   PING redis (172.18.0.5) 56(84) bytes of data.

   3

   64 bytes from awx_redis.awxcompose_default (172.18.0.5): icmp_seq=1 ttl=64 time=0.240 ms

   4

   64 bytes from awx_redis.awxcompose_default (172.18.0.5): icmp_seq=2 ttl=64 time=0.090 ms

   5

   64 bytes from awx_redis.awxcompose_default (172.18.0.5): icmp_seq=3 ttl=64 time=0.074 ms

   6

   ^C

   7

   --- redis ping statistics ---

   8

   3 packets transmitted, 3 received, 0% packet loss, time 3ms

   9

   rtt min/avg/max/mdev = 0.074/0.134/0.240/0.075 ms

    

    

    
2. podman 기반에서 컨테이너간 dns통신상태 확인
    

    

    

    

   1

   $ podman exec  -it awx_task ping redis

   2

   ping: redis: Name or service not known

    

    

    

조치사항

 

1. cni에 dnsname 플러그인 설치 및 NetworkManager 연동
2. dns패키지 설치
    

    

    

    

   1

   $> yum install dnsmasq podman-plugins -y

    

    

    
3. NetworkManager dnsname 플러그인 연동 후 서비스 재시작
    
    

    

    

    

   1

   $> vi /etc/NetworkManager/NetworkManager.conf

   2

   ...

   3

   [main]

   4

   dns=dnsmasq

   5

   ...

    

    

    
    
4.  

   NetworkManager에 dnsname 플러그인 설치 여부 확인
    

    

    

    

   1

   $> ls -l /usr/libexec/cni/

   2

   합계 73252

   3

   ...

   4

   -rwxr-xr-x 1 root root 3980624  2월  2 09:00 dnsname

   5

   ...

    

    

    
    
5. cni에 dnsname 플러그인 설치
    

    

    

    

   1

   $> vi /etc/cni/net.d/awxcompose_default.conflist

   2

   ...

   3

        {

   4

           "type": "firewall",

   5

           "backend": ""

   6

        },

   7

        {

   8

           "type": "tuning"

   9

        },

   10

        {

   11

            "type": "dnsname",

   12

            "domainName": "awxcompose_default",

   13

            "capabilities": {

   14

                "aliases": true

   15

            }

   16

        }

   17

     ]

   18

   }

    

    

    
6. 서버 재부팅
7. 내부 통신 확인
    

    

    

    

   1

   $>  podman exec  -it awx_task ping redis

   2

   PING redis (10.89.0.2) 56(84) bytes of data.

   3

   64 bytes from awx_redis (10.89.0.2): icmp_seq=1 ttl=64 time=0.119 ms

   4

   64 bytes from awx_redis (10.89.0.2): icmp_seq=2 ttl=64 time=0.047 ms

   5

   64 bytes from awx_redis (10.89.0.2): icmp_seq=3 ttl=64 time=0.070 ms

   6

   64 bytes from awx_redis (10.89.0.2): icmp_seq=4 ttl=64 time=0.072 ms

   7

   ^C

   8

   --- redis ping statistics ---

   9

   7 packets transmitted, 7 received, 0% packet loss, time 155ms

   10

   rtt min/avg/max/mdev = 0.047/0.069/0.119/0.021 ms

 

출처 - http://igoni.kr/books/linux/page/podman-dns