Nomad桥接模式下NOMAD_ADDR环境变量显示公网IP问题

核心原因 #

• Nomad环境变量生成逻辑：容器内的NOMAD_ADDR系列环境变量，是Nomad客户端基于自身启动时配置的advertise地址生成的，和容器使用的网络模式无关联。Nomad客户端默认会绑定主机的外部物理网卡IP作为服务宣告地址，这个地址会被统一注入到所有运行的任务容器中，用于容器内程序和Nomad服务交互。
• Bridge网桥的定位：nomad网桥的作用是实现同一客户端节点上不同容器之间的内部通信，但它并不是Nomad客户端对外暴露服务的地址，因此不会被自动填充到NOMAD_ADDR里。
• 驱动无关性：Docker和Podman只是容器运行时驱动，Nomad注入环境变量的逻辑由Nomad客户端本身控制，所以更换驱动无法改变这一行为。

解决办法 #

如果需要让容器内的程序通过nomad网桥IP访问Nomad服务，可以在任务配置中手动覆盖NOMAD_ADDR环境变量：

job "postgres" {
  datacenters = ["dc1"]
  group "db" {
    task "postgres" {
      driver = "docker" # 或podman
      env {
        NOMAD_ADDR = "http://172.26.64.1:4646"
        # 若需要覆盖其他Nomad相关变量，比如NOMAD_HTTP_ADDR等，也可在此添加
      }
      config {
        image = "postgres:15"
        network_mode = "bridge"
        # 其他容器配置...
      }
    }
  }
}

内容的提问来源于stack exchange，提问作者ppenguin