Pertindihan Subnet Docker Boleh Menjauhkan Permintaan daripada Proksi
Bandingkan laluan ruang nama yang membuat permintaan dengan julat jambatan Docker sebelum menukar akaun proksi korporat.
Kontena pada 172.17.0.0/16 boleh menganggap proksi korporat pada 172.17.14.133 sebagai jiran Docker setempat. Permintaan kemudian mengikut laluan jambatan dan bukannya sampai ke rangkaian korporat.
Periksa laluan dalam ruang nama rangkaian yang membuat permintaan. Jadual laluan hos Windows sahaja tidak menerangkan setiap laluan di dalam VM Linux Docker Desktop atau di dalam kontena.
| Tetapan Docker | Rangkaian terjejas |
|---|---|
| bip | Alamat dan awalan jambatan lalai |
| default-address-pools | Subnet yang diperuntukkan secara automatik untuk rangkaian yang baru dibuat |
Pilih julat tidak bertindih dengan membandingkan rangkaian korporat, VPN, hos dan kontena sedia ada. Menukar kumpulan untuk rangkaian masa hadapan tidak menomborkan semula yang sedia ada.
Rancang penciptaan semula rangkaian dan kontena terjejas bersama beban kerja; perubahan alamat boleh memutuskan sambungan aktif. Menyelesaikan satu pertindihan tidak memerlukan jambatan dilumpuhkan sepenuhnya.
Sebaik permintaan sampai kepada pendengar yang dimaksudkan, protokol dan pengesahannya boleh dinilai seperti biasa. Perubahan kata laluan tidak boleh membaiki pilihan laluan terdahulu ini.