为 Rootless Docker 配置 IPv6(使用 pasta 网络后端)
本来 docker 对 ipv6 的支持就不好,使用 rootless 模式更是雪上加霜。
也许有人问为啥不用 host
网络模式,答案就在于“rootless”,此时使用 host
网络模式可能无法正确监听端口。当然,一种可行的方法是,使用 root 身份启动
docker 进程,然后手动指定 user PID 和 GID 来降级运行(此时可以使用 host
模式)。
考虑安全原则,本文我们来讨论下如何在 rootless 下配置 ipv6。
