如何在Nerdctl桥接网络中使用反向代理？求适配方案

1. Caddy（优先推荐） #

• 完全不依赖容器套接字，支持静态配置或通过文件加载动态更新配置，完美适配Nerdctl环境。
• 配置极简，直接在Caddyfile里定义域名与后端容器的桥接网络IP/端口即可。如果需要动态更新路由，可写简单脚本监听nerdctl events输出，触发caddy reload命令更新配置。
• 无根容器场景下，只要Caddy与后端容器处于同一桥接网络就能正常通信，无需处理特殊权限问题。

2. Nginx（反向代理模式） #

• 跳过之前的DNS适配麻烦，直接用静态配置指定后端容器的桥接网络地址。若需动态更新，可编写脚本通过nerdctl inspect获取容器IP，自动生成Nginx配置后执行重载。
• 无根环境中，只需保证Nginx容器与后端容器在同一桥接网络，容器内拥有配置文件读取权限即可，无需访问containerd.sock。

3. HAProxy #

• 支持静态配置与Runtime API动态更新，可结合脚本调用nerdctl命令获取容器状态、IP等信息，实时更新HAProxy后端服务器列表。
• 无根场景下，仅需保证网络互通，无需依赖Docker/containerd套接字，权限问题易处理。

通用注意事项 #

• 所有反向代理容器和后端容器必须加入同一Nerdctl桥接网络，这样可直接通过容器名称（桥接网络内Nerdctl DNS正常工作时）或容器IP通信。
• 放弃Docker生态套接字依赖，改用nerdctl命令行工具获取容器信息，配合简单脚本实现动态配置更新，比强行适配Docker套接字更高效。

内容的提问来源于stack exchange，提问作者QueueHammer