在 Google Cloud 构建中的两个容器之间进行通信

Question

我正在 Google 云构建中运行我的 CI/CD 管道。我的应用程序有 web 和 wget 容器。我正在尝试从wget 联系web

云构建内部使用cloudbuild 桥接网络，同时将容器作为步骤启动。所以我期待这些步骤可以使用名称进行交流。但它失败了。

如果我创建自己的 docker bridge netwok，那么它们会进行通信。

我想知道为什么 cloudbuild 网络没有按预期工作。

如果您知道其他在步骤容器之间建立通信的方法，请告诉我。

cloudbuild.yaml

steps:

- name: 'gcr.io/cloud-builders/docker'
  id: Web server
  args: ["run", "-d", "--name", "mani", "manikantanr/hostname_ip"]

- name: 'gcr.io/cloud-builders/wget'
  id: wget web mani:8000
  args: ["-qO-", "http://mani:8000"]

为了了解 cloudbuild 的内部结构，我使用了一些 docker 命令。

调试-cloudbuild.yaml

steps:

- name: 'gcr.io/cloud-builders/docker'
  id: Docker Version
  args: ["version"]

- name: 'gcr.io/cloud-builders/docker'
  id: Docker info
  args: ["info"]

- name: 'gcr.io/cloud-builders/docker'
  id: Docker volume ls
  args: ["volume", "ls"]

- name: 'gcr.io/cloud-builders/docker'
  id: Docker volume inspect homevol
  args: ["volume", "inspect", "homevol"]


- name: 'gcr.io/cloud-builders/docker'
  id: Docker network ls
  args: ["network", "ls"]

- name: 'gcr.io/cloud-builders/docker'
  id: Docker network inspect cloudbuild
  args: ["network", "inspect", "cloudbuild"]

- name: 'gcr.io/cloud-builders/docker'
  id: Docker ps before
  args: ["container", "ls", "--no-trunc"]

- name: 'gcr.io/cloud-builders/docker'
  id: Web server
  args: ["run", "-d", "--name", "mani", "manikantanr/hostname_ip"]
  # waitFor: ['-']

- name: 'gcr.io/cloud-builders/wget'
  id: wget ipinfo
  args: ["-qO-", "https://ipinfo.io"]

- name: 'gcr.io/cloud-builders/docker'
  id: Docker ps after
  args: ["container", "ls", "--no-trunc"]

- name: 'gcr.io/cloud-builders/docker'
  id: Docker inspect mani host network
  args: ["inspect", "mani"]

- name: 'gcr.io/cloud-builders/docker'
  id: Docker alpine ifconfig inside container
  args: ["run", "alpine", "ifconfig"]

- name: 'gcr.io/cloud-builders/wget'
  id: wget mani:8000
  args: ["-qO-", "http://mani:8000"]

Answer 1

我在云构建上设置集成测试时遇到了类似的问题。我试图从另一个构建器（go-builder）针对我的其他容器（通过 docker-compose 社区构建的容器开始）运行集成测试。

在 docker-compose.yaml 上不指定任何网络，所有容器都在默认网络 (https://docs.docker.com/compose/networking/) 上启动。在云构建时，它会创建一个名为 cloudbuild_default 的新网络，并将我的所有容器都放在那里。通过我的 docker-compose.yaml 文件强制所有容器加入 cloudbuild 网络，我能够建立通信并针对它们运行测试。

#docker-compose.yaml

networks:
  default:
    external:
      name: cloudbuild

这可能是您的备用配置。希望对你有帮助

Answer 2

我做了一个实验，看起来（无需进行任何特殊设置）您可以使用名称 step_x（基于 0 的编号）在构建步骤容器之间进行通信。

例如，如果您有一个 Web 服务器在容器中的端点 /hello（端口 8081）上侦听第一个构建步骤（step_0）。您可以通过向http://step_0:8081/hello 发出请求，从另一个构建步骤容器向该端点发出请求。

Answer 3

来自the docs：

每个构建步骤都使用附加到名为 cloudbuild 的本地 Docker 网络的容器运行。这允许构建步骤相互通信并共享数据。

您可以使用 docker compose 并使用cloudbuild 网络，例如：

#docker-compose.yml
app-workspace:
  ...
  network_mode: cloudbuild
db-mysql:
  ...
  network_mode: cloudbuild
...
networks:
  default:
    external:
      name: cloudbuild

或者如果您使用的是docker run，请添加选项--network cloudbuild。

之后，您可以按预期与您在上一步中定义的其他服务进行通信。例如：

#steps
- id: 'Ping to other container'
  name: gcr.io/cloud-builders/curl
  args: ["app-workspace:your-service-port"]

希望这会有所帮助。