Docker 容器网络：C++ 客户端 — 服务器应用程序。

一、说明

        在下面的文章中， 将向您概述 docker 容器之间的通信。docker 通信的验证将通过运行 C++ 客户端-服务器应用程序和标准“ping”命令来执行。将构建并运行两个单独的 Docker 映像。
        由于我会关注 docker 网络方面，因此不会提供 C++ 详细信息。有一个文件和易于理解的程序。我还假设读者了解 docker 的主要概念。在本文中，我不会穷尽 docker 网络的完整概念。为了进一步学习，我建议使用文档，可以在此处找到。

        简单来说，Docker 概念是一个开放平台，允许软件工程师在容器的帮助下开发、集成和运行应用程序，并根据 Dockerfile 中的规范进行构建。
Docker 开发策略使用户能够将应用程序与基础设施分离，有效利用资源并按构建和计划交付应用程序。

        首先，我将解释并为您提供有关通信两个 docker 映像的完整信息，这些映像可以部署在一台主机上（这种类型的 docker 网络通信将使用 docker BRIDGE）。
其次，我将展示 docker 概念OVERLAY NETWORK，其中 docker 映像将部署在单独的主机（和单独的网络）上。
        通信方法将由同一客户端 — 服务器 C++ 应用程序或命令 ping 进行验证。
请注意，网络配置（在下一篇文章中描述）必须被视为一个简单的示例。通常，在每种情况下，网络架构都可以以不同的方式组织并连接许多不同的容器。
我还验证了云中的覆盖网络，将云 Linode 服务器上的主机与我的本地计算机连接起来（本文中未描述，因为我必须发布所有 IP 地址）。

二、Docker 中的桥接网络

2.1 网络构建

        考虑下图，请注意，当连接在一台 Host上运行的容器时，会使用这种类型的通信。在我们的示例中，我们将在一个容器中运行 C++ 客户端，在另一个容器中运行 C++ 服务器（本文中包含的程序）。通过支持 docker 桥（通信管道）可以实现容器之间的通信，该桥可以关联为内部 ETH 网络（仅适用于在同一主机上运行的映像）。
        您可以根据 Dockerfile 构建容器（一个用于客户端，一个用于服务器）。在检查容器通信时，您需要启动第一个服务器（运行服务器容器）。服务器将等待客户端，您从第二个容器启动客户端。
        客户端向服务器发送 0-100 之间的随机数。服务器收集从客户端发送的接收信息并（作为字符串）添加：3.1415 并将包重新发送到客户端。
        以下示例（docker 图像和 C++ 文件管理器）代表了我对软件和硬件的具体设置。您必须（或不必）更改客户端中的 IP 地址。我使用的端口是5555（你可以根据自己的喜好调整）。

按作者

2.2 客户端C++

// Client inspired by GeeksforGeeks#include <stdio.h>
#include <sys/socket.h>
#include <arpa/inet.h>
#include <unistd.h>
#include <string>
#include <string.h>
#include <iostream>
#include <stdlib.h>
#include <time.h>#define PORT 5555int main()
{int sock = 0, valread;struct sockaddr_in serv_addr;srand(time(NULL));char buffer[1024] = {0};if ((sock = socket(AF_INET, SOCK_STREAM, 0)) < 0){std::cout << "Socket creation error" << std::endl;return -1;}serv_addr.sin_family = AF_INET;serv_addr.sin_port = htons(PORT);if (inet_pton(AF_INET, "127.0.0.1", &serv_addr.sin_addr) <= 0) //LOCAL//if(inet_pton(AF_INET, "172.17.0.2", &serv_addr.sin_addr)<=0)  //CLIENT DOES NOT RUN IS CONTAINER//if(inet_pton(AF_INET, "172.21.0.1", &serv_addr.sin_addr)<=0) //CONTAINER//if(inet_pton(AF_INET, "10.0.9.1", &serv_addr.sin_addr)<=0) //OVERLAY{std::cout << "Address is invalid ... " << std::endl;return -1;}if (connect(sock, (struct sockaddr *)&serv_addr, sizeof(serv_addr)) < 0){std::cout << "Connection Failed. Try again! ..." << std::endl;return -1;}int number = rand() % 100;std::cout << "check : " << number << std::endl;std::string str = std::to_string(number);char *cstr = &str[0];send(sock, cstr, strlen(cstr), 0);std::cout << "Message sent " << std::endl;valread = read(sock, buffer, 1024);std::cout << buffer << std::endl;return 0;
}

Dockerfile 客户端

FROM ubuntu:bionic #pull ubuntu
FROM gcc:latest #pull gcc
#just in case,  you can install gcc and cmake
#RUN apt-get update && apt-get -y install build-essentials gcc cmake
ADD . /usr/src # add (copy) all from local folder to /usr/src
WORKDIR /usr/src
EXPOSE 5555
RUN g++ medium_client.cpp -o medium_client
# comment this and un - comment other if you would like to run your # program manually from shell
CMD ["./medium_client"] 
#CMD ["/bin/bash"]

在终端（构建容器）上执行以下命令。

sudo docker build . -t client:1

2.3 服务器C++

// Server side C/C++ program to demonstrate Socket programming
// Server - inspired by GeeksforGeeks
#include <iostream>
#include <unistd.h>
#include <stdio.h>
#include <sys/socket.h>
#include <stdlib.h>
#include <netinet/in.h>
#include <string>
#include <string.h>#define PORT 5555int main()
{int server_fd, new_socket, valread;struct sockaddr_in address;int opt = 1;int addrlen = sizeof(address);char buffer[1024] = {0};if ((server_fd = socket(AF_INET, SOCK_STREAM, 0)) == 0){std::cout << "socket failed" << std::endl;exit(EXIT_FAILURE);}if (setsockopt(server_fd, SOL_SOCKET, SO_REUSEADDR | SO_REUSEPORT,&opt, sizeof(opt))){std::cout << "socket failed" << std::endl;exit(EXIT_FAILURE);}address.sin_family = AF_INET;address.sin_addr.s_addr = INADDR_ANY;address.sin_port = htons(PORT);if (bind(server_fd, (struct sockaddr *)&address,sizeof(address)) < 0){std::cout << "bind failed" << std::endl;exit(EXIT_FAILURE);}if (listen(server_fd, 3) < 0){std::cout << "listen" << std::endl;exit(EXIT_FAILURE);}if ((new_socket = accept(server_fd, (struct sockaddr *)&address,(socklen_t *)&addrlen)) < 0){std::cout << "accept" << std::endl;exit(EXIT_FAILURE);}double pi = 3.1415;std::string str1 = "server => ";std::string str2 = std::to_string(pi);valread = read(new_socket, buffer, 1024);std::cout << buffer << std::endl;std::string str = str1 + " : " + str2 + " and " + buffer;char *cstr = &str[0];send(new_socket, cstr, strlen(cstr), 0);std::cout << "Message hass been sent!" << std::endl;return 0;
}

服务器 Dockerfile

FROM ubuntu:bionic
FROM gcc:latest
ADD . /usr/src
WORKDIR /usr/src
EXPOSE 5555
RUN g++ medium_server.cpp -o medium_server
# comment this and un - comment other if you would like to run your # program manually from shell
CMD ["./medium_server"] 
#CMD ["/bin/bash"]

在终端上执行以下命令（构建容器）。

sudo docker build . -t server:1

执行以下命令创建桥接并检查通信。我假设您在容器（客户端和服务器）之前构建。

// inspect available docker networks (here is my setup) - see bridge is running as default
sudo docker network ls

        接下来，您需要检查您的网桥并捕获网桥（容器）的 IP 地址。子网网络是您的服务器 cpp 程序内部需要的网络。如果您有其他的，请更改并重新运行容器构建。

        现在你需要创建自己的网络（bridge是一个提供者）并指定你的名字，这里我使用home_net。

sudo docker network create –-driver bridge home_net
// confirm creation running again
sudo docker network ls

        您的网络已创建，但为了为容器提供通信，两个容器都必须连接（到网络）。执行以下命令以运行容器并附加到您的网络 home_net。
请注意，您应该为 /bin/bash 构建两个容器（请参阅 Dockerfile 中的注释），以便首先使用命令行运行容器（而不运行构建容器时已编译的程序）。

sudo docker run -it -p 5555:5555 --network=home_net server:1

接下来再次检查您的网络。查看您的容器已连接到您的网络。

sudo docker network inspect home_net

        对其他容器执行相同操作。

sudo docker run -it  --network=home_net client:1

        并检查（运行以下命令）。

sudo docker network inspect home_net

        现在您的两个容器正在运行并连接到您的网络。

        现在，执行以下命令（在正在运行的容器中）。从服务器启动表单。

./server_medium # container with server
./client_medium # container with client

        现在您可以看到容器之间的一些通信。

三、Docker 中的覆盖网络

        当您想要运行的 docker 容器位于不同的物理位置（在不同的物理主机上运行）时，您仍然可以将容器连接到其他容器。这里我们将在 Docker 中使用覆盖网络概念。
您可以想象，docker 容器可以与桥接通信类似，跨独立的虚拟网络（称为覆盖网络）发送和接收信息。
        这意味着我们可以为容器构建私有虚拟网络，并且可以完全透明地交互。请考虑下图。在此示例中，我们可以重用图像和 C++ 客户端-服务器应用程序（IP 地址必须相应更改）。
        请注意，在这两种情况下（桥接网络和覆盖网络），容器之间的通信也可以通过运行命令来验证：ping <host_IP_address>。对于当前网络（覆盖网络）将执行此类测试。然而，作者也在这种类型的 docker 架构中运行 C++ 应用程序（客户端 - 服务器）。当主机服务器部署在云端（Linode服务器）时，也验证了有关应用程序的验证。

        对于这两种情况（桥接、覆盖），您有 4 种可能的选择来运行您的应用程序（取决于客户端的“位置”）。
        在构建客户端映像之前，请考虑以下需要为medium_client.cpp 提供的IP 地址规范。

//CLIENT AND SERVER RUN LOCAL (NOT IN CONTAINERS)
if (inet_pton(AF_INET, "127.0.0.1", &serv_addr.sin_addr) <= 0)
//CLIENT DOES NOT RUN IN CONTAINER. SERVER IN CONTAINER
//if(inet_pton(AF_INET, "172.17.0.2", &serv_addr.sin_addr)<=0)
//BRIDGE COMMUNICATION
//if(inet_pton(AF_INET, "172.21.0.1", &serv_addr.sin_addr)<=0)
//OVERLAY COMMUNICATION
//if(inet_pton(AF_INET, "10.0.9.1", &serv_addr.sin_addr)<=0)

        使用覆盖网络的容器之间的通信将通过命令 ping 进行验证，但是正如我之前提到的，之前的 C++ 应用程序也可以工作。

        运行以下命令（#Host 1 和 #Host 2）

3.1 主机1

        首先使用主机 1 网络的 IP 地址初始化网络管理器。

sudo docker swarm init --advertise-addr 192.168.0.101

就我而言，我收到的输出如下。

3.2 主机1（内部主持人）

        复制并运行命令：

docker swarm join --token SWMTKN-1-4pmk157a83i2nungc6jdtmh7vp4ujqich1pho141kox1dzxeiu-c6usd1wik2kl6p3ot7fhx4pd1 192.168.0.101:2377

        您应该收到如下信息。

3.2  #主机1（其它）

        运行以下命令并验证 swarm 管理器（上图之一显示了 swarm 和网桥）

sudo docker network ls

        现在创建覆盖网络，这里我们的名字是overnet。

sudo docker network create -d overlay overnet

        检查您创建的网络。验证身份等

sudo docker network inspect overnet

        拉取两个 Ubuntu 映像（副本），激活网络并创建一个新服务 myservice。以下命令还发送 # Host 2 的图像

sudo docker service create --name myservice --network overnet --replicas 2 ubuntu sleep

        运行以下命令确认您已完成的操作。

sudo docker service ls                
sudo docker service ps myservice

        现在确认您是否正确创建了覆盖网络并且两个容器都已连接。# 主机 1 的 IP 地址为 10.0.1.4。
        运行命令

sudo docker network inspect overnet

3.3 主机2

        运行相同的操作（我不显示图像，因为它与上面类似）。该主机收到地址IP 10.0.1.5

sudo docker network inspect overnet

3.4 #主机1和#主机2

运行以下命令来安装“ping 命令”。

apt-get update && apt-get install -y iputils-ping

在 #Host 1 和 2 上运行命令来捕获容器名称

sudo docker ps

并连接到 docker shell 以运行 ping

sudo docker exec -it 94835734987 sh
ping 10.0.1.5 # from host 1
ping 10.0.1.4 # from host 2

感谢您的阅读。

四、参考资源 

凡本文遇到的代码资源可在下述地址下：

Networking overview | Docker Docs