Rootless 容器入向源 IP 保留:架構權衡與 Hybrid Host-Bridge 拓撲落地記錄

記錄一次 Rootless Podman 下入向源 IP 被 NAT 改寫問題的架構分析與方案落地。透過 Hybrid Host-Bridge 拓撲在邊緣服務保留客戶端真實 IP,同時維持內部服務的網路隔離,並給出方案選型權衡、實作細節與驗證方法論。

2026-07-11 · 7 分鐘 · 3359 字 · Intent