Docker सबनेट ओवरलैप अनुरोधों को प्रॉक्सी से दूर रख सकता है

कॉर्पोरेट प्रॉक्सी खाता बदलने से पहले अनुरोध करने वाले namespace के रूट की Docker के ब्रिज रेंज से तुलना करें।

172.17.0.0/16 पर एक कंटेनर 172.17.14.133 पर मौजूद कॉर्पोरेट प्रॉक्सी को स्थानीय Docker पड़ोसी मान सकता है। तब अनुरोध कॉर्पोरेट नेटवर्क तक पहुँचने के बजाय ब्रिज रूट का पालन करता है।

अनुरोध करने वाले नेटवर्क namespace में रूट की जाँच करें। केवल Windows होस्ट की रूट तालिका Docker Desktop के Linux VM या कंटेनर के भीतर के हर रूट का वर्णन नहीं करती।

Docker सेटिंगप्रभावित नेटवर्क
bipडिफ़ॉल्ट ब्रिज का पता और प्रीफ़िक्स
default-address-poolsनए बनाए गए नेटवर्क के लिए स्वतः आवंटित सबनेट

कॉर्पोरेट, VPN, होस्ट और मौजूदा कंटेनर नेटवर्क की तुलना करके गैर-ओवरलैपिंग रेंज चुनें। भविष्य के नेटवर्क के लिए पूल बदलने से मौजूदा नेटवर्क फिर से क्रमांकित नहीं होते।

प्रभावित नेटवर्क और कंटेनर का पुनर्निर्माण वर्कलोड के साथ योजनाबद्ध करें; पता बदलने से सक्रिय कनेक्शन टूट सकते हैं। एक ओवरलैप हल करने के लिए ब्रिज को पूरी तरह बंद करना ज़रूरी नहीं है।

अनुरोध के इच्छित लिसनर तक पहुँचने के बाद उसके प्रोटोकॉल और प्रमाणीकरण का सामान्य रूप से मूल्यांकन किया जा सकता है। पासवर्ड बदलने से यह पहले का रूट चयन ठीक नहीं हो सकता।

संबंधित लेख