Podman Umgang mit unprivileged ports

[RedPanda05]

Hallo,

ich habe einen Homeserver mit Nginx-Proxy-Manager unter Podman und wollte fragen, wie ihr mit dem Port Problem umgeht?
Gängig sind, soweit ich das bis jetzt gesehen habe:

• Reverse Proxy auf dem Host, geht hier nicht, weil der Reverse Proxy ja als Container läuft.
• Die privilegierten Ports per sysctl herabzusetzen (https://access.redhat.com/solutions/7044059)
• In der Firewall einen redirect von einem unprivilegierten Port auf einen privilegierten Port (https://blog.jdboyd.net/2024/05/exposing-privileged-ports-with-podman/)

Aktuell nutze ich Option 3, aber ich frage mich, ob mir daraus ein Nachteil gegenüber Option 2 entsteht und was allgemein hier die anerkannte Lösung ist?

 

[KillerCow]

Man kann dem rootlessport Tool von podman die passende capability geben, dann sollte der sich priviligierte Ports schnappen dürfen. Ist definitiv schmalbandiger, als die Portrange via sysctl anzupassen. Sollte irgendwie so aussehen:

setcap cap_net_bind_service=+ep /usr/lib/podman/rootlessport

Und die Slotmachine erzählt noch was von systemd und sockets. Habe ich so selbst noch nicht ausprobiert.

Ansonsten halt der Klassiker, wie du schon aufgelistet hast: Port translation