Tumpang Tindih Subnet Docker Dapat Menjauhkan Permintaan dari Proxy
Bandingkan rute namespace yang meminta dengan rentang bridge Docker sebelum mengubah akun proxy perusahaan.
Kontainer pada 172.17.0.0/16 dapat menganggap proxy perusahaan di 172.17.14.133 sebagai tetangga Docker lokal. Permintaan lalu mengikuti rute bridge alih-alih mencapai jaringan perusahaan.
Periksa rute di namespace jaringan yang membuat permintaan. Tabel rute host Windows saja tidak menjelaskan setiap rute di dalam VM Linux Docker Desktop atau di dalam kontainer.
| Pengaturan Docker | Jaringan yang terpengaruh |
|---|---|
| bip | Alamat dan prefiks bridge default |
| default-address-pools | Subnet yang dialokasikan otomatis untuk jaringan yang baru dibuat |
Pilih rentang yang tidak tumpang tindih dengan membandingkan jaringan perusahaan, VPN, host, dan kontainer yang ada. Mengubah kumpulan untuk jaringan mendatang tidak menomori ulang yang sudah ada.
Rencanakan pembuatan ulang jaringan dan kontainer yang terdampak bersama beban kerja; perubahan alamat dapat memutus koneksi aktif. Menyelesaikan satu tumpang tindih tidak mengharuskan menonaktifkan bridge sepenuhnya.
Setelah permintaan mencapai listener yang dituju, protokol dan autentikasinya dapat dievaluasi seperti biasa. Perubahan kata sandi tidak dapat memperbaiki pemilihan rute sebelumnya ini.