@mcstar Да, на одной, пока. Но мне понравилось использовать встроенный в подман DNS и не пробрасывать порты из контейнеров. Так у меня только у Nginx-а порт проброшен, а всё остальная связь между подами крутится внутри подмановской сети.