Překrytí podsítě Docker může udržet požadavky mimo proxy
Porovnejte trasu jmenného prostoru, který požadavek odesílá, s rozsahy mostu Dockeru, než změníte účet firemního proxy.
Kontejner na 172.17.0.0/16 může firemní proxy na 172.17.14.133 považovat za místního souseda Dockeru. Požadavek pak jde trasou mostu, místo aby dosáhl firemní sítě.
Prozkoumejte trasu v síťovém jmenném prostoru, který požadavek odesílá. Samotná směrovací tabulka hostitele Windows nepopsuje všechny trasy uvnitř Linux VM Docker Desktopu ani v kontejneru.
| Nastavení Dockeru | Ovlivněná síť |
|---|---|
| bip | Adresa a prefix výchozího mostu |
| default-address-pools | Automaticky přidělované podsítě pro nově vytvořené sítě |
Zvolte nepřekrývající se rozsah porovnáním firemních, VPN, hostitelských a stávajících kontejnerových sítí. Změna fondu pro budoucí sítě nepřečísluje stávající.
Naplánujte opětovné vytvoření postižené sítě a kontejneru spolu s úlohami; změny adres mohou přerušit aktivní spojení. Vyřešení jednoho překrytí nevyžaduje úplné vypnutí mostu.
Jakmile požadavek dorazí k zamýšlenému posluchači, lze jeho protokol a ověřování hodnotit běžně. Změna hesla tento dřívější výběr trasy neopraví.