Chồng lấn subnet Docker có thể khiến yêu cầu không tới được proxy
So sánh tuyến của không gian tên gửi yêu cầu với dải cầu nối của Docker trước khi thay đổi tài khoản proxy doanh nghiệp.
Một container trên 172.17.0.0/16 có thể coi proxy doanh nghiệp tại 172.17.14.133 là hàng xóm Docker cục bộ. Khi đó yêu cầu đi theo tuyến cầu nối thay vì tới mạng doanh nghiệp.
Kiểm tra tuyến trong không gian tên mạng thực hiện yêu cầu. Chỉ bảng tuyến của máy chủ Windows không mô tả mọi tuyến bên trong Linux VM của Docker Desktop hoặc bên trong container.
| Cài đặt Docker | Mạng bị ảnh hưởng |
|---|---|
| bip | Địa chỉ và tiền tố của cầu nối mặc định |
| default-address-pools | Các subnet được cấp tự động cho mạng mới tạo |
Chọn một dải không chồng lấn bằng cách so sánh mạng doanh nghiệp, VPN, máy chủ và các mạng container hiện có. Thay đổi pool cho các mạng tương lai không đánh số lại các mạng hiện có.
Lập kế hoạch tạo lại mạng và container bị ảnh hưởng cùng với khối lượng công việc; thay đổi địa chỉ có thể làm đứt các kết nối đang hoạt động. Giải quyết một chồng lấn không đòi hỏi phải tắt hoàn toàn cầu nối.
Khi yêu cầu tới được trình lắng nghe dự định, giao thức và xác thực của nó có thể được đánh giá bình thường. Việc đổi mật khẩu không thể sửa lựa chọn tuyến trước đó.