12.3. 使用 systemd 为 CNI 运行 DHCP 插件

流程

1. 可选：确保您重新签署了 CNI 网络堆栈：

   # podman info --format "{{.Host.NetworkBackend}}"
   cni

2. 使用 systemd 套接字启用 DHCP 代理：

   # systemctl enable --now cni-dhcp.socket
   Created symlink /etc/systemd/system/sockets.target.wants/cni-dhcp.socket  /usr/lib/systemd/system/cni-dhcp.socket.

3. 可选：显示套接字单元文件：

   # cat /usr/lib/systemd/system/io.podman.dhcp.socket
   [Unit]
   Description=CNI DHCP service socket
   Documentation=https://github.com/containernetworking/plugins/tree/master/plugins/ipam/dhcp
   PartOf=cni-dhcp.service
   
   [Socket]
   ListenStream=/run/cni/dhcp.sock
   SocketMode=0660
   SocketUser=root
   SocketGroup=root
   RemoveOnStop=true
   
   [Install]
   WantedBy=sockets.target