如何解决Windows上的Docker Linux容器-无法确定链接层地址/使用非规范名称拒绝访问文件
问题:
在Windows 10的Docker for Desktop的Linux容器中的Linux容器中运行简单的Web服务应用程序时,该服务无法从同一网络上的外部数据库中提取数据。在Docker Desktop的Windows容器中运行的同一项目可以正常工作。
Dev机:
Windows 10-版本10.0.19041内部版本19041
Docker for Desktop 2.3.0.5(稳定)
在Docker桌面中打开Linux容器
(尝试使用HyperV-DockerDesktopVM和带有Ubuntu的WSL2)
Visual Studio 2019建立Docker撰写档案
VPN已连接到SQLserver所在的网络
当尝试通过Edge浏览器访问http:// localhost:32768 / api / dog / 2时,我只是“正在等待...。”什么都没有加载。.
我在此行的控制器上设置了一个断点:
var dog = await _context.dog.FindAsync(id);
并尝试进入该数据库或捕获连接数据库的异常,但永远不会产生异常。网站被困在尝试连接...
C:\Users\[user]\AppData\Local\Docker\log shows the following:
[20:31:37.685][VpnKit ][Warning] vpnkit.exe: ARP table has no entry for 172.20.0.2<br/>
[20:31:37.685][VpnKit ][Info ] vpnkit.exe: IP.output: could not determine link-layer address for local network (0.0.0.0/0) ip 172.20.0.2<br/>
[20:31:37.685][VpnKit ][Warning] vpnkit.exe: Could not find 172.20.0.2 on the local network<br/>
[20:31:58.517][GoBackendProcess ][Info ] rejecting access to file using non-canonical name microsoft.codeanalysis.csharp.expressionevaluator.expressioncompiler.ni.dll (canonical name is Microsoft.CodeAnalysis.CSharp.ExpressionEvaluator.ExpressionCompiler.ni.dll)<br/>
[20:31:58.518][GoBackendProcess ][Info ] rejecting access to file using non-canonical name microsoft.codeanalysis.csharp.expressionevaluator.expressioncompiler.ni.dll (canonical name is Microsoft.CodeAnalysis.CSharp.ExpressionEvaluator.ExpressionCompiler.ni.dll)<br/><br/>
....edited for brevity...lots of these rejecting access messages<br/><br/>
[20:32:30.931][VpnKit ][Warning] vpnkit.exe: ARP table has no entry for 172.20.0.2
[20:32:30.931][VpnKit ][Info ] vpnkit.exe: IP.output: could not determine link-layer address for local network (0.0.0.0/0) ip 172.20.0.2
[20:32:30.931][VpnKit ][Warning] vpnkit.exe: Could not find 172.20.0.2 on the local network
[20:32:30.931][VpnKit ][Warning] vpnkit.exe: Error sending TCP packet via IP: no route to destination: no response for IP on local network
172.20.0.2
是Docker容器的IPv4Address。
192.168.65
是在Docker桌面的Docker资源设置中定义的子网。
一段时间后,它会出现在日志中:
1:20.846][VpnKit ][Warning] vpnkit.exe: TCP 192.168.65.3:40000 > [IP of external sqlserver]:1433 closing flow due to idle port disconnection<br/>
[20:41:20.851][VpnKit ][Warning] vpnkit.exe: TCP 192.168.65.3:39990 > [IP of external sqlserver]:1433 closing flow due to idle port disconnection<br/>
[20:41:20.852][VpnKit ][Warning] vpnkit.exe: TCP 192.168.65.3:39964 > [IP of external sqlserver]:1433 closing flow due to idle port disconnection<br/>
使用wireshark,我可以看到到外部SQL Server的UDP和返回的ACK,并且可以从运行应连接到它的应用程序的容器中对SQLserver进行ping操作。但是娜达永远不会有数据返回到控制器。
无论是否使用Ubuntu运行HyperV VM或WSL2,我都会得到相同的结果。
我使用Docker Compose构建了这个项目,但是对于Windows,将Docker切换到Desktop到Windows Containers,我很高兴。来回简单地发生,我就在浏览器中获取数据。
有人知道我可能在这里缺少什么,或者在我的实现中配置错误吗?很高兴提供更多日志/代码示例。
更新
这似乎表明docker与我们正在使用的SQLserver不兼容。它很旧,当从Linux Container进行连接尝试时,我在事件查看器中看到SCHANNEL致命错误。但是,一切都可以在Windows容器中进行。
“从远程客户端应用程序收到了TLS 1.2连接请求,但是服务器不支持该客户端应用程序支持的所有密码套件。SSL连接请求失败。
已生成致命警报,并将其发送到远程端点。这可能会导致连接终止。 TLS协议定义的致命错误代码为40。WindowsSChannel错误状态为1205。 “
还看到一条消息,说明我们的证书已过期。要对此进行更改并提供更新。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。