Podman 开始弃用 CNI 插件

Podman 团队向您致以新年问候!今年将从一项改变开始。自从 Podman 的诞生以来,它一直使用 容器网络接口 (CNI) 插件 作为其核心网络栈。我们的用户开始敦促我们扩展网络栈功能,以实现更高级的网络和域名解析。这些功能与上游 CNI 不一致,实际上偏离了他们未来的一些考虑。这促使我们设计并发布了基于内部项目 netavarkaardvark-dns 的网络栈。

新栈的这两个部分都已存在超过一年,并从 2022 年 1 月开始提供支持。我们对用户的反馈感到满意,并一直在努力消除 CNI 和 netavark 之间的任何功能差距。唯一尚未完成的场景是带有 DHCP 支持的 MACVLAN。您可以在其 github 项目 页面上跟踪其进度。在不久的将来,将向 Podman 添加一个 **弃用公告**。

我们将允许在发布弃用公告和实际弃用之间留出充足的时间。在本例中,弃用意味着实际删除代码(或使用构建标签来避免编译它)。因此,Linux 发行版最终决定在其情况下实际弃用何时开始。例如,Fedora 要求我们在活动版本中间不要进行实际删除;因此,弃用将在新的 Fedora 版本发布时进行。RHEL 也是如此。

如何知道我使用的是 CNI 还是 Netavark?

如果您使用的是 Podman 3.X,则使用的是 CNI,因为对 Netavark 的支持已添加到 Podman 4 中。如果您使用的是 Podman 4,则可以运行 podman info 来检查。

$ sudo podman info
host:
  arch: amd64
  buildahVersion: 1.29.0-dev
  ...
  memFree: 16088698880
  memTotal: 33380950016
  networkBackend: netavark
  ociRuntime:
    name: crun
    package: crun-1.7.2-3.fc37.x86_64
    ...

如何切换到 Netavark?

如果您发现仍在使用 CNI 栈,切换起来相对容易,但会破坏容器、镜像和网络;所有这些都将被删除。切换的第一步是确保您已安装 netavark 和 aardvark-dns。这两个软件包的发行版支持各不相同。要从 CNI 切换到 netavark,可以使用 podman system reset 命令。

podman system reset

命令 podman system reset 是一个破坏性命令。它会重置所有容器、容器镜像和网络。在运行此命令之前,请确保您可以容忍这些东西的丢失。

完成后,Podman 将自动开始使用 netavark。

针对“Podman 开始弃用 CNI 插件”的 5 个回复

  1. Jeff Avatar

    我的 podman 版本是 4.2。
    已安装 netavark 和 aardvark-dns
    运行 podman system reset
    它仍在使用 CNI 网络后端。

    1. Jeff Avatar

      仅供参考

      podman system info | grep Version
      buildahVersion: 1.27.3
      cgroupVersion: v1
      APIVersion: 4.2.0
      GoVersion: go1.18.4
      Version: 4.2.0

      podman system info | grep networkBackend
      networkBackend: cni

    2. Brent Baude Avatar

      我无法根据您提供的信息提供帮助。如果您想在 https://github.com/containers/podman/issues 上按照提供的模板提交问题,我们更有可能帮助您。

  2. Alexander Avatar

    可以不用清除所有东西就切换吗?我不喜欢重新创建我拥有的一切。

    1. Brent Baude Avatar

      不幸的是,您不能。但是,您可以在它真正被弃用之前一直使用 CNI。再说一次,这只是一个意向声明。

回复 Brent Baude取消回复

订阅

使用您的电子邮件地址注册以接收来自本网站的电子邮件更新。


类别


搜索