如何配置Rootless Podman容器，使其能够访问主机？

Rootless Podman默认使用slirp4netns网络栈，和Docker的bridge网络结构不同，所以172.17.0.1这个Docker默认网关地址在Rootless模式下不生效。以下是几种可行的解决方案：

1. 使用官方推荐的特殊主机名 #

直接在容器内使用host.containers.internal这个主机名，Podman会自动将其解析为宿主机的可访问地址，该方式同时兼容Root和Rootless模式。
示例：如果宿主机上有个监听8080端口的Web服务，容器内可直接请求：

curl http://host.containers.internal:8080

2. 获取Rootless容器的实际网关地址 #

每个Rootless Podman容器的网络网关是动态分配的，可通过以下方式查看：

• 在宿主机执行，替换<容器ID或名称>：

podman inspect <容器ID或名称> | grep -A2 Gateway

输出中的Gateway字段值就是容器能访问到宿主机的地址。

• 或者直接在容器内部执行：

ip route show | awk '/default/ {print $3}'

返回的IP即为宿主机在容器网络内的地址。

3. 直接使用宿主机的局域网IP #

如果宿主机的服务监听的是所有网络接口（即绑定0.0.0.0而非127.0.0.1），容器内可直接通过宿主机的局域网IP（如192.168.1.100）访问服务。

4. 自定义Rootless网络（可选） #

若需要固定网关地址，可创建自定义的Rootless网络并指定网关：

podman network create --driver slirp4netns --gateway 10.0.2.2 my-rootless-net

启动容器时指定该网络：

podman run --network my-rootless-net ...

此时容器内的10.0.2.2就对应宿主机地址。

内容的提问来源于stack exchange，提问作者Alexander Trauzzi