Podman容器resolv.conf与主机不一致问题咨询

差异产生的原因及机制 #

1. 本地回环DNS的过滤：主机resolv.conf中配置的nameserver是127.0.0.1（通常是systemd-resolved这类本地DNS缓存服务），Podman默认不会将回环地址作为容器的DNS服务器——因为容器的网络是隔离的，容器内的127.0.0.1指向自身而非主机，无法访问主机的本地DNS缓存。因此Podman会自动检测主机实际使用的上游DNS服务器（即容器内显示的10.123.45.67），替换掉回环地址。
2. Search域的继承逻辑：Podman默认仅在主机resolv.conf的nameserver为外部可访问地址时，才会自动继承search域。当主机使用本地回环DNS时，Podman认为这类DNS配置是主机专属的，不会自动传递search域到容器，需要用户显式指定。
3. Podman的DNS配置优先级：容器的DNS配置优先级为：用户通过--dns/--dns-search等参数指定的配置 > Podman全局配置文件中的默认配置 > 自动从主机resolv.conf继承的配置（仅当nameserver非回环时生效）。

解决建议 #

1. 启动容器时显式指定search域 #

直接在podman run命令中添加--dns-search参数，传递需要的搜索域：

podman run --dns-search abc.int --dns-search admin.abc.int --dns-search network.abc.int your-redhat9-image

2. 修改Podman全局配置，默认添加search域 #

编辑Podman的全局配置文件（系统级路径为/etc/containers/containers.conf，用户级路径为~/.config/containers/containers.conf），在[containers]段添加默认的搜索域配置：

[containers]
dns_search = ["abc.int", "admin.abc.int", "network.abc.int"]

修改后，后续启动的所有容器都会自动包含这些search域。

3. 使用主机网络模式（不推荐生产环境） #

如果不需要容器的网络隔离性，可以使用--network host参数启动容器，此时容器会直接复用主机的网络配置，包括resolv.conf的内容：

podman run --network host your-redhat9-image

注意：该模式下容器与主机共享网络命名空间，会失去网络隔离的安全性，仅适合测试场景。

内容的提问来源于stack exchange，提问作者mickey