Ìwọlé UNC nínú àwọn kóntéínà Windows: orúkọ kọ́kọ́, ìdánimọ̀ lẹ́yìn

Kóntéínà Windows tí ó nílò ìpín ní ẹ̀gbẹ́ kejì òjò rẹ kìí ṣe àṣeyọrí ní ọ̀nà méjì tí ó yàtọ̀, Explorer lórí agbàlejó kò sì fi ọ̀kan nínú wọn hàn. Kóntéínà ní ipèsè-ìparí nẹ́tíwọ́kì tirẹ̀ àti ìdánimọ̀ ìlànà tirẹ̀. Orúkọ tí ó yanjú lórí tábìlì iṣẹ́ àti ìpàdé tí ẹ̀rọ ìkọ̀wé gbà níbẹ̀ ń ṣàpèjúwe tábìlì iṣẹ́, kìí ṣe ẹrù iṣẹ́.

Explorer lórí agbàlejó kìí ṣe ẹ̀rí

Ṣíṣí ìpín lórí agbàlejó ń lo aṣojú DNS agbàlejó, tábìlì ìtọ́sọ́nà agbàlejó àti àkọsílẹ̀ tí agbàlejó ti wọlé. Ìlànà kóntéínà kìí jogún ọ̀kan nínú ìwọ̀nyí ní àìṣeédé, àní nígbà tí kóntéínà ń ṣiṣẹ́ lórí ẹ̀rọ kan náà tí aṣojú VPN náà ń ṣiṣẹ́ níbẹ̀ pẹ̀lú. Ààlà àkọ́kọ́ ni ipa-ọ̀nà nẹ́tíwọ́kì: ṣé kóntéínà lè yanjú orúkọ náà, ṣé ó sì lè ṣí ìpàdé TCP sí ebute SMB. Èkejì ni ìdánimọ̀: ṣé ẹ̀rọ ìkọ̀wé gba ohun tí kóntéínà gbé kalẹ̀, pẹ̀lú àwọn àṣẹ tí ẹrù iṣẹ́ nílò.

Bí a bá kà wọ́n sí ìṣòro kan, ó ń dá ìyípo tí a mọ̀ jáde láti gbè ìlànà iná ààbò pọ̀ sí i láti tún ohun tí ó jẹ́ ìdáhùn ìkọ̀ láti ìpín náà ṣe.

Tẹ̀lé ìbéèrè kóntéínà fúnra rẹ̀

Host Networking Service ń ṣàkóso nẹ́tíwọ́kì kóntéínà Windows, ó sì ń dá àwọn ipèsè-ìparí pẹ̀lú àyè orúkọ nẹ́tíwọ́kì tirẹ̀. Ipò tí o yàn ń pinnu bóyá a túmọ̀ ipèsè-ìparí náà, a fi á kọ́ afárá, tàbí a so ó mọ́ nẹ́tíwọ́kì tí a pín pẹ̀lú agbàlejó. Ìpinnu yẹn ń yí nnkan méjì padà lẹ́ẹ̀kan: ohun tí kóntéínà lè yanjú, àti àdírẹ́sì orísun tí ẹ̀rọ ìkọ̀wé rí.

Jẹ́rìí ohun tí kóntéínà fúnra rẹ̀ ń ṣàkíyèsí kí o tó yí nnkan kan padà. Orúkọ tí ó yanjú níta lè kùnà ní inú, nítorí ètò DNS kóntéínà kìí ṣe ti agbàlejó, ipèsè-ìparí tí a túmọ̀ sì lè gbé orísun kalẹ̀ tí àwọn ìlànà ẹ̀rọ ìkọ̀wé kò retí.

docker exec -it app powershell -Command "Resolve-DnsName files.corp.example"
docker exec -it app powershell -Command "Test-NetConnection files.corp.example -Port 445"
docker exec -it app powershell -Command "Get-NetIPConfiguration"

Bí yíyan orúkọ bá kùnà, tún DNS ṣe nínú ètò nẹ́tíwọ́kì dípò rírọ́pò àdírẹ́sì. Rírọ́pò orúkọ pẹ̀lú IP lè yí ìhùwàsí ìjẹ́rìí àti ìdánimọ̀ ẹ̀rọ padà, èyí tí ó sọ ìṣòro kan di méjì. Ìlànà aṣojú VPN fúnra rẹ̀ ni nnkan tí ó tẹ̀lé láti ṣàyẹ̀wò, nítorí ó lè bá àwọn ìlànà agbàlejó àti ìrìn àjò tí ó ti inú kóntéínà wá lò ní ọ̀nà àtọ̀tọ̀.

Ìdánimọ̀ jẹ́ ìpinnu ọ̀tọ̀

Lẹ́tà dráìfì tí a fi ọwọ́ ṣe àwòrán rẹ̀ kìí ṣe ojú-ìwé ohun-èlò. Ó wà nínú ìpàdé ìwọlé kan, ìlànà kóntéínà kò sì jẹ́ apá kan rẹ̀. Lo ipa-ọ̀nà UNC kí o sì fún ẹrù iṣẹ́ ní ìdánimọ̀ tí àwòrán ìtẹ̀wágbá ń ṣètìlẹ́yìn fún. Níbẹ́ tí agbègbè ń ṣètìlẹ́yìn fún, àkọsílẹ̀ iṣẹ́ tí ẹgbẹ́ ń ṣàkóso (gMSA) ń pèsè ìdánimọ̀ tí a ń ṣàkóso nípasẹ̀ ìtọ́kasí ẹ̀rí.

Ìtọ́sọ́nà gMSA kóntéínà Microsoft ṣàlàyé ìṣètò ìtọ́kasí ẹ̀rí yẹn àti àwọn àìpé rẹ̀, tí ó ní ìbáṣepọ̀ agbègbè àti agbàlejó tí ó lè gba ẹ̀rí náà. Àkọsílẹ̀, gbígbà, ìdánimọ̀ ìlànà nínú kóntéínà àti àwọn àṣẹ orí ìpín gbọ́dọ̀ bára wọn mu. Ìwọlé VPN kìí ṣe ìdánimọ̀ yẹn, sísun ọ̀rọ̀-ìkọ̀kọ̀ sínú àwòrán láti tún ìpàdé olùlò agbàlejó ṣe ń dá ìfihàn tí ó tọ́jú.

Jẹ́ kí ìpele tí ń kùnà hàn

Ìkùnà yíyan orúkọ, ìkọ̀ ìsopọ̀ àti ìkọ̀ ìwọlé nílò ẹ̀rí ọ̀tọ̀. Wọ́n jẹ́ ìbéèrè DNS, ìbéèrè ìtọ́sọ́nà tàbí àlẹ̀mọ́, àti ìbéèrè ìjẹ́rìí tàbí àṣẹ lẹ́sẹẹsẹ. Ka ìdáhùn tí kóntéínà gbà dípò àṣìṣe gbogbo ohun-èlò.

Ṣe àdánwò pẹ̀lú ìdánimọ̀ ẹrù iṣẹ́ fúnra rẹ̀ kí o sì dán ìkọ̀ wò pẹ̀lú.

Ṣètò fún àtúnso pọ̀

Àwọn ipa-ọ̀nà VPN ń já bọ́. Nígbà tí òjò bá padà, ipèsè-ìparí lè padà pẹ̀lú àdírẹ́sì tí a túmọ̀ mìíràn, ìpàdé SMB tí ó wà tẹ́lẹ̀ sì lè ti kú láìjẹ́ pé ohun-èlò ṣàkíyèsí. Ṣàkóso rẹ̀ nínú ohun-èlò: tún ipa-ọ̀nà àti ìdánimọ̀ ṣe, tún ìgbésẹ̀ ṣe, kí o sì bá ìgbésẹ̀ fáìlì tí àbájáde rẹ̀ kò mọ̀ mu dípò gbígbà pé nnkan kò ṣẹlẹ̀.

Kọ ipò nẹ́tíwọ́kì, orísun DNS àti ìṣètò ìdánimọ̀ sínú àwọn àkọsílẹ̀ ìtẹ̀wágbá. Àwọn òtítọ́ mẹ́ta yẹn gan-an ni ìkùnà tí ó tẹ̀lé yóò dá lórí.