Podman不同用户Pod间网络互通问题求助

问题根源 #

无根Podman中，用户自行创建的网络属于用户私有命名空间，仅创建者可见，其他用户无法访问，这就是你收到RuntimeError: External network [proxy] does not exists报错的原因。

解决步骤 #

1. 创建系统级共享网络 #

以root权限创建一个全局可访问的桥接网络，该网络不属于单个用户，所有普通用户均可使用：

sudo podman network create --driver bridge --name proxy

此网络会被存储在系统目录/var/lib/containers/networks/下，而非用户私有目录。

2. 确认网络对普通用户可见 #

切换到webserver用户，执行以下命令验证网络是否存在：

podman network ls

若输出中包含proxy网络，说明配置生效。

3. 复用现有Compose配置 #

你现有的两个Compose文件中networks.proxy.external: true的配置完全正确，无需修改，只要确保它们指向的是这个root创建的系统级网络即可。

权限排查（若仍无法访问） #

• 检查容器配置文件/etc/containers/containers.conf，确保网络配置目录包含系统级路径：

  [network]
  network_config_dir = ["/etc/containers/networks", "$HOME/.config/containers/networks"]
  

• 若存在权限问题，调整系统网络目录的读取权限：

  sudo chmod -R o+rx /var/lib/containers/networks/proxy
  

备选方案：端口转发（不推荐） #

若不想使用root创建网络，可在proxy用户的Caddy容器上暴露端口，让webserver用户的Nginx通过主机IP访问。但这种方式会绕过容器网络隔离，不如共享网络方案直接高效。

内容的提问来源于stack exchange，提问作者Florian Geier