Μια επικάλυψη υποδικτύου Docker μπορεί να κρατήσει τα αιτήματα μακριά από τον διακομιστή μεσολάβησης
Συγκρίνετε τη διαδρομή του χώρου ονομάτων που κάνει το αίτημα με τις περιοχές γέφυρας του Docker πριν αλλάξετε τον λογαριασμό του εταιρικού διακομιστή μεσολάβησης.
Ένα κοντέινερ στο 172.17.0.0/16 μπορεί να θεωρήσει έναν εταιρικό διακομιστή μεσολάβησης στο 172.17.14.133 ως τοπικό γείτονα του Docker. Το αίτημα τότε ακολουθεί τη διαδρομή της γέφυρας αντί να φτάσει στο εταιρικό δίκτυο.
Ελέγξτε τη διαδρομή στον χώρο ονομάτων δικτύου που στέλνει το αίτημα. Ένας πίνακας διαδρομών του κεντρικού υπολογιστή Windows από μόνος του δεν περιγράφει κάθε διαδρομή μέσα στην εικονική μηχανή Linux του Docker Desktop ή σε ένα κοντέινερ.
| Ρύθμιση Docker | Δίκτυο που επηρεάζεται |
|---|---|
| bip | Η διεύθυνση και το πρόθεμα της προεπιλεγμένης γέφυρας |
| default-address-pools | Υποδίκτυα που εκχωρούνται αυτόματα σε νεοδημιουργημένα δίκτυα |
Επιλέξτε ένα εύρος χωρίς επικάλυψη συγκρίνοντας εταιρικά δίκτυα, VPN, δίκτυα κεντρικού υπολογιστή και υπάρχοντα δίκτυα κοντέινερ. Η αλλαγή της δεξαμενής για μελλοντικά δίκτυα δεν επαναριθμεί τα υπάρχοντα.
Σχεδιάστε την επαναδημιουργία του επηρεαζόμενου δικτύου και του κοντέινερ μαζί με τα φορτία εργασίας· οι αλλαγές διευθύνσεων μπορούν να διακόψουν ενεργές συνδέσεις. Η επίλυση μιας επικάλυψης δεν απαιτεί την πλήρη απενεργοποίηση της γέφυρας.
Μόλις το αίτημα φτάσει στον προοριζόμενο ακροατή, το πρωτόκολλο και η ταυτοποίησή του μπορούν να αξιολογηθούν κανονικά. Μια αλλαγή κωδικού δεν μπορεί να διορθώσει αυτή την προγενέστερη επιλογή διαδρομής.