O suprapunere de subrețea Docker poate ține cererile departe de proxy
Comparați ruta spațiului de nume care face cererea cu intervalele de punte ale Docker înainte de a schimba contul proxy-ului corporativ.
Un container pe 172.17.0.0/16 poate trata un proxy corporativ la 172.17.14.133 ca pe un vecin Docker local. Cererea urmează apoi ruta punții în loc să ajungă la rețeaua corporativă.
Inspectați ruta în spațiul de nume de rețea care face cererea. Un tabel de rute al gazdei Windows singur nu descrie toate rutele din interiorul VM-ului Linux al Docker Desktop sau al unui container.
| Setare Docker | Rețea afectată |
|---|---|
| bip | Adresa și prefixul punții implicite |
| default-address-pools | Subrețele alocate automat rețelelor nou create |
Alegeți un interval fără suprapunere comparând rețelele corporative, VPN, ale gazdei și ale containerelor existente. Schimbarea pool-ului pentru rețelele viitoare nu renumerotează cele existente.
Planificați recrearea rețelei și a containerului afectate împreună cu sarcinile de lucru; modificările de adresă pot întrerupe conexiunile active. Rezolvarea unei suprapuneri nu necesită dezactivarea completă a punții.
După ce cererea ajunge la destinatarul dorit, protocolul și autentificarea acesteia pot fi evaluate normal. O schimbare de parolă nu poate corecta această alegere anterioară a rutei.