通过Docker搭建4节点的Tendermint集群

Tendermint：0.34.24 Docker：20.10.21 Docker-Compose：2.20.2 OS：Ubuntu 20.04 Go：1.19.2 Linux/amd64

1 修改Tendermint源码 1.1 修改监听IP

为什么要将127.0.1修改成0.0.0.0呢？因为容器内的服务如果是以127.0.0.1暴露的话，外部是无法通过端口映射访问docker容器内对应服务的。 127.0.0.1是一个特殊的IP地址，称为本地回环地址，只能用于在同一台计算机上的进程之间进行通信。当您将服务绑定到127.0.0.1地址时，它将只能在本机进行访问，无法通过外部网络访问该应用程序。

1.2 不产生空区块

1.3 统一ChainID

1.4 修改AddBookStrict为false，用来支持局域网通信

2 编译生成二进制可执行文件

make install make install_abci

3 编写dockerfile定制镜像 FROM ubuntu ENV MYPATH /usr/local WORKDIR $MYPATH ADD ./tendermint $MYPATH ADD ./abci-cli $MYPATH RUN apt update RUN apt install curl

注意要将abci-cli和tendermint可执行文件与dockerfile文件放在同一目录下： 查看定制的docker镜像：

4 编写docker-compose编排容器

网络采用桥接模式，并对每个节点的RPC服务端口26657进行外部映射。

version: "3" services: node0: image: tm container_name: node0 ports: - "26657:26657" volumes: - /usr/local/node0:$HOME/.tendermint networks: mynet: ipv4_address: 172.20.20.0 command: - /bin/bash - -c - | ./tendermint init ./tendermint show-node-id > $HOME/.tendermint/nodeid.txt ./abci-cli kvstore node1: image: tm container_name: node1 ports: - "36657:26657" volumes: - /usr/local/node1:$HOME/.tendermint networks: mynet: ipv4_address: 172.20.20.1 command: - /bin/bash - -c - | ./tendermint init ./tendermint show-node-id > $HOME/.tendermint/nodeid.txt ./abci-cli kvstore node2: image: tm container_name: node2 ports: - "46657:26657" networks: mynet: ipv4_address: 172.20.20.2 volumes: - /usr/local/node2:$HOME/.tendermint command: - /bin/bash - -c - | ./tendermint init ./tendermint show-node-id > $HOME/.tendermint/nodeid.txt ./abci-cli kvstore node3: image: tm container_name: node3 ports: - "56657:26657" networks: mynet: ipv4_address: 172.20.20.3 volumes: - /usr/local/node3:$HOME/.tendermint command: - /bin/bash - -c - | ./tendermint init ./tendermint show-node-id > $HOME/.tendermint/nodeid.txt ./abci-cli kvstore networks: mynet: ipam: driver: default config: - subnet: 172.20.0.0/16

启动容器： docker-compose up -d

5 统一的genesis.json

因为容器卷的缘故，宿主机本地可以直接查看每个节点的config和data目录。 集群要求每个节点的genesis.json文件完全相同，并且包含所有节点的validator信息。 这里通过一个简单的Python脚本快速构建统一的genesis.json文件：

linesArr = [] for i in range(0, 4): f = open("/usr/local/node%d/config/genesis.json" % i, 'r') linesArr.append(f.readlines()) f.close() f = open("./genesis.json", 'w') for i in range(len(linesArr)): lines = linesArr[i] if i == 0: for j in range(23): f.write(lines[j]) for j in range(23, 32): if i == len(linesArr) - 1: f.write(lines[j]) else: if j < 31: f.write(lines[j]) else: f.write(lines[j][:len(lines[j]) - 1]) f.write(",\n") for i in range(32, len(linesArr[0])): f.write(linesArr[0][i]) f.close()

生成的统一的genesis.json创世文件：

{ "genesis_time": "2024-01-06T02:17:15.806171802Z", "chain_id": "test-chain", "initial_height": "0", "consensus_params": { "block": { "max_bytes": "22020096", "max_gas": "50", "time_iota_ms": "1000" }, "evidence": { "max_age_num_blocks": "100000", "max_age_duration": "172800000000000", "max_bytes": "1048576" }, "validator": { "pub_key_types": [ "ed25519" ] }, "version": {} }, "validators": [ { "address": "6DE6C6F2CD5AD081A1B6C7A87FC915E04B1E2219", "pub_key": { "type": "tendermint/PubKeyEd25519", "value": "iKt2epWBuZHFayrS4qb7AJAwbfSlrJxOsLSbwwsUn9A=" }, "power": "10", "name": "" }, { "address": "5993A76300771C1EF633D6801FF53D5B6527127A", "pub_key": { "type": "tendermint/PubKeyEd25519", "value": "uGc87MkuEtnMTcIQGUD22mNdTAQ7400FDqtIOkctbDg=" }, "power": "10", "name": "" }, { "address": "039D64F5C23FD4CA0E4563B282B0B6F96CE278CB", "pub_key": { "type": "tendermint/PubKeyEd25519", "value": "FWFS6CuHP+iOk8tktKfMm1A8WJIldFP+chjDj9AbD78=" }, "power": "10", "name": "" }, { "address": "73BFE884FB6C97F170FED9A9699EDB1B3E5341C4", "pub_key": { "type": "tendermint/PubKeyEd25519", "value": "xpPW7WNXZYJnUCOLT/Uv1czyfLEhpiDo7jN/DS/Ad2s=" }, "power": "10", "name": "" } ], "app_hash": "" }

覆盖掉原来的genesis.json文件：

6 启动集群

如果没在docker-compose手动指定各容器的IP，则通过docker inspect查询各容器的IP： 查看每个节点的nodeID，由于容器卷以及容器启动时会将nodeID重定向到nodeid.txt文件，我们在宿主机本地就能够访问。

最后构造出统一的启动命令： ./tendermint node --p2p.persistent_peers=“15352fccfb6a2a177fa18253bfb4bd6cd71c0894@172.20.20.0:26656,c61f1ed46fef14b5d518dbe5f9831134cba72518@172.20.20.1:26656,891df109a91fb4fc97c936594aa694206fdbb8de@172.20.20.2:26656,fba18b7bc2d04a6a5aac41a40ab5f230be51b031@172.20.20.3:26656”

7 验证集群是否启动成功 7.1 第一种验证方式：

可以看到，node2的peer数量为3

7.2 第二种验证方式：

向node0发送一条name=jackie的交易：

分别从node1、node2、node3查询交易，得到的结果是base64格式：

对返回的结果进行base64解码： 不过，通过命令行提交交易太繁琐了，我们干脆写个简单的测试程序，向node0提交500个交易：

func main() { cli, err := http.New("http://localhost:26657", "/websocket") if err != nil { panic(err) } for i := 0; i < 500; i++ { _, err = cli.BroadcastTxAsync(context.TODO(), types.Tx(strconv.Itoa(i))) if err != nil { panic(err) } } }

会发现四个节点的区块全部同步到同一个高度： 如果我们让节点node0宕机，会发现其他三个节点会打印出node0宕机的信息: 最后优雅关闭所有容器：

至此。