Skip to main content

Podman기반의 DNS연동

podman을 사용할 경우 네트워크는 cni를 사용하게 되는데, 기본값은 호스트의 DNS를 사용하기 때문에 컨테이너 내부의 DNS를 사용해야할 경우 호출이 불가능.

  1. docker기반에서 컨테이너간 dns통신상태 확인
    $> docker exec -it awx_task ping redis
    PING redis (172.18.0.5) 56(84) bytes of data.
    64 bytes from awx_redis.awxcompose_default (172.18.0.5): icmp_seq=1 ttl=64 time=0.240 ms
    64 bytes from awx_redis.awxcompose_default (172.18.0.5): icmp_seq=2 ttl=64 time=0.090 ms
    64 bytes from awx_redis.awxcompose_default (172.18.0.5): icmp_seq=3 ttl=64 time=0.074 ms
    ^C
    --- redis ping statistics ---
    3 packets transmitted, 3 received, 0% packet loss, time 3ms
    rtt min/avg/max/mdev = 0.074/0.134/0.240/0.075 ms
  2. podman 기반에서 컨테이너간 dns통신상태 확인
    $ podman exec  -it awx_task ping redis
    ping: redis: Name or service not known

조치사항

  1. cni에 dnsname 플러그인 설치 및 NetworkManager 연동


  2. dns패키지 설치
    $> yum install dnsmasq podman-plugins -y
  3. NetworkManager dnsname 플러그인 연동 후 서비스 재시작

    $> vi /etc/NetworkManager/NetworkManager.conf
    ...
    [main]
    dns=dnsmasq
    ...


  4. NetworkManager에 dnsname 플러그인 설치 여부 확인
    $> ls -l /usr/libexec/cni/
    합계 73252
    ...
    -rwxr-xr-x 1 root root 3980624  2월  2 09:00 dnsname
    ...

  5. cni에 dnsname 플러그인 설치
    $> vi /etc/cni/net.d/awxcompose_default.conflist
    ...
         {
            "type": "firewall",
            "backend": ""
         },
         {
            "type": "tuning"
         },
         {
             "type": "dnsname",
             "domainName": "awxcompose_default",
             "capabilities": {
                 "aliases": true
             }
         }
      ]
    }
  6. 서버 재부팅
  7. 내부 통신 확인
    $>  podman exec  -it awx_task ping redis
    PING redis (10.89.0.2) 56(84) bytes of data.
    64 bytes from awx_redis (10.89.0.2): icmp_seq=1 ttl=64 time=0.119 ms
    64 bytes from awx_redis (10.89.0.2): icmp_seq=2 ttl=64 time=0.047 ms
    64 bytes from awx_redis (10.89.0.2): icmp_seq=3 ttl=64 time=0.070 ms
    64 bytes from awx_redis (10.89.0.2): icmp_seq=4 ttl=64 time=0.072 ms
    ^C
    --- redis ping statistics ---
    7 packets transmitted, 7 received, 0% packet loss, time 155ms
    rtt min/avg/max/mdev = 0.047/0.069/0.119/0.021 ms