Hyperledger Fabric 通道配置文件和容器环境变量详解
Python微信訂餐小程序課程視頻
https://blog.csdn.net/m0_56069948/article/details/122285951
Python實(shí)戰(zhàn)量化交易理財(cái)系統(tǒng)
https://blog.csdn.net/m0_56069948/article/details/122285941
摘要
Fabric 網(wǎng)絡(luò)啟動(dòng)的過程中需要進(jìn)行大量配置，新學(xué)時(shí)對各個(gè)配置的作用一無所知，這導(dǎo)致我曾在網(wǎng)絡(luò)出問題時(shí)先對配置文件的內(nèi)容進(jìn)行排列組合后再祈禱它能在某個(gè)時(shí)刻順利運(yùn)行，因此掌握 fabric 各個(gè)配置項(xiàng)的含義至關(guān)重要。本文對 configtxgen 的配置文件 configtx.yaml 進(jìn)行了詳細(xì)的分析解釋，對 peer 、 orderer 、 fabric-ca 容器的常用環(huán)境變量也給除了詳細(xì)說明，其中某些配置由于比較罕見因此并沒有展開介紹，直接使用默認(rèn)值即可，會(huì)在將來用上時(shí)再更新。
準(zhǔn)備介紹
Fabric 節(jié)點(diǎn)的主配置路徑為 FABRIC_CFG_PATH 環(huán)境變量所指向路徑（默認(rèn)為/etc/hyperledger/fabric）。在不顯式指定配置路徑時(shí)，會(huì)嘗試從主配置路徑下查找相關(guān)的配置文件。
| peer | $FABRIC_CFG_PATH/core.yaml | 指定 peer 節(jié)點(diǎn)運(yùn)行時(shí)參數(shù) |
| orderer | $FABRIC_CFG_PATH/orderer.yaml | 指定 orderer 節(jié)點(diǎn)運(yùn)行時(shí)參數(shù) |
| fabric-ca | $FABRIC_CA_SERVER_HOME/fabric-ca-server-config.yaml | 指定 CA 節(jié)點(diǎn)運(yùn)行時(shí)參數(shù) |
| configtxgen | $FABRIC_CA_SERVER_HOME/configtx.yaml | 指定 configtxgen 命令運(yùn)行時(shí)參數(shù) |
通常 fabric 服務(wù)有兩種啟動(dòng)方式，一種是直接通過二進(jìn)制命令直接在主機(jī)根據(jù)配置文件啟動(dòng)節(jié)點(diǎn)，另一種是使用docker根據(jù)環(huán)境變量和默認(rèn)配置文件啟動(dòng)節(jié)點(diǎn)，其中除了 configtxgen 必須使用配置文件外，其余各服務(wù)都可以通過 docker 啟動(dòng)。因此本文將重點(diǎn)介紹 configtxgen 的配置文件及其它服務(wù)的 docker 環(huán)境變量。
configtx.yaml 詳解
transaction 的英文縮寫是TX(表示交易)， configtx 表示交易配置，所以和交易相關(guān)的配置，如應(yīng)用通道、錨節(jié)點(diǎn)、 Orderer 服務(wù)等，都是在 configtx.yaml文件中配置的。 configtx.yaml 文件由6個(gè)部分組成，其中前5個(gè)部分的配置都是為了在 Profiles 被引用，在 Profiles 中引用其它部分的同時(shí)可以覆蓋特定配置，本節(jié)示例文件來自于 configtx.yaml。[1] [2]
Organizations
Organizations 用來定義不同的組織，其中 MSP(Membership Service Provider) 是一個(gè)組織的身份標(biāo)識，在fabric中組織是由 MSPID 來唯一標(biāo)識。
Organizations:- &councilMSP # 定義一個(gè)組織引用，類似于變量，可在Profile部分被引用；所有帶 & 符號的都是引用變量，使用 * 來引用Name: councilMSP # 組織名稱ID: councilMSP # 組織IDMSPDir: ../orgs/council.ifantasy.net/msp # 組織MSP文件夾的路徑Policies: # 組織策略Readers:Type: SignatureRule: "OR('councilMSP.member')"Writers:Type: SignatureRule: "OR('councilMSP.member')"Admins:Type: SignatureRule: "OR('councilMSP.admin')"# 此文件內(nèi)的Orderer端口皆為容器內(nèi)端口OrdererEndpoints: # 定義排序節(jié)點(diǎn)（可多個(gè)），客戶端和對等點(diǎn)可以分別連接到這些orderer以推送transactions和接收區(qū)塊。- "orderer1.council.ifantasy.net:7051"- "orderer2.council.ifantasy.net:7054"- "orderer3.council.ifantasy.net:7057"AnchorPeers: # 定義錨節(jié)點(diǎn)，錨節(jié)點(diǎn)對外代表本組織通信- Host: peer1.soft.ifantasy.netPort: 7251Capabilities
Capabilities 定義了 fabric 程序要加入網(wǎng)絡(luò)所必須支持的特性，通過定義通道的能力，就明確了不滿足該能力要求的 fabric 程序，將無法處理交易，除非升級到對應(yīng)的版本。
Capabilities:# Channel配置同時(shí)針對通道上的Orderer節(jié)點(diǎn)和Peer節(jié)點(diǎn)(設(shè)置為ture表明要求節(jié)點(diǎn)具備該能力)；Channel: &ChannelCapabilitiesV2\_0: true # 要求Channel上的所有Orderer節(jié)點(diǎn)和Peer節(jié)點(diǎn)達(dá)到v2.0.0或更高版本# Orderer配置僅針對Orderer節(jié)點(diǎn)，不限制Peer節(jié)點(diǎn)Orderer: &OrdererCapabilitiesV2\_0: true # 要求所有Orderer節(jié)點(diǎn)升級到v2.0.0或更高版本# Application配置僅應(yīng)用于對等網(wǎng)絡(luò)，不需考慮排序節(jié)點(diǎn)的升級Application: &ApplicationCapabilitiesV2\_0: trueApplication
Application 定義了應(yīng)用內(nèi)的訪問控制策略和參與組織。
Application: &ApplicationDefaults# 干預(yù) 創(chuàng)建鏈碼的系統(tǒng)鏈碼 的函數(shù)訪問控制策略\_lifecycle/CheckCommitReadiness: /Channel/Application/Writers # CheckCommitReadiness 函數(shù)的訪問策略\_lifecycle/CommitChaincodeDefinition: /Channel/Application/Writers # CommitChaincodeDefinition 函數(shù)的訪問策略\_lifecycle/QueryChaincodeDefinition: /Channel/Application/Writers # QueryChaincodeDefinition 函數(shù)的訪問策略\_lifecycle/QueryChaincodeDefinitions: /Channel/Application/Writers # QueryChaincodeDefinitions 函數(shù)的訪問策略# 關(guān)于 生命周期系統(tǒng)鏈碼（lscc） 的函數(shù)訪問控制策略lscc/ChaincodeExists: /Channel/Application/Readers # getid 函數(shù)的訪問策略lscc/GetDeploymentSpec: /Channel/Application/Readers # getdepspec 函數(shù)的訪問策略lscc/GetChaincodeData: /Channel/Application/Readers # getccdata 函數(shù)的訪問策略lscc/GetInstantiatedChaincodes: /Channel/Application/Readers # getchaincodes 函數(shù)的訪問策略# 關(guān)于 查詢系統(tǒng)鏈碼（qscc） 的函數(shù)訪問控制策略qscc/GetChainInfo: /Channel/Application/Readers # GetChainInfo 函數(shù)的訪問策略qscc/GetBlockByNumber: /Channel/Application/Readers # GetBlockByNumber 函數(shù)的訪問策略qscc/GetBlockByHash: /Channel/Application/Readers # GetBlockByHash 函數(shù)的訪問策略qscc/GetTransactionByID: /Channel/Application/Readers # GetTransactionByID 函數(shù)的訪問策略qscc/GetBlockByTxID: /Channel/Application/Readers # GetBlockByTxID 函數(shù)的訪問策略# 關(guān)于 配置系統(tǒng)鏈碼（cscc） 的函數(shù)訪問控制策略cscc/GetConfigBlock: /Channel/Application/Readers # GetConfigBlock 函數(shù)的訪問策略cscc/GetChannelConfig: /Channel/Application/Readers # GetChannelConfig 函數(shù)的訪問策略# 關(guān)于 peer 節(jié)點(diǎn)的函數(shù)訪問控制策略peer/Propose: /Channel/Application/Writers # Propose 函數(shù)的訪問策略peer/ChaincodeToChaincode: /Channel/Application/Writers # ChaincodeToChaincode 函數(shù)的訪問策略# 關(guān)于事件資源的訪問策略event/Block: /Channel/Application/Readers # 發(fā)送區(qū)塊事件的策略event/FilteredBlock: /Channel/Application/Readers # 發(fā)送篩選區(qū)塊事件的策略# 默認(rèn)為空，在 Profiles 中定義Organizations:# 定義本層級的應(yīng)用控制策略，路徑為 /Channel/Application/Policies:Readers: # /Channel/Application/ReadersType: ImplicitMetaRule: "ANY Readers"Writers:Type: ImplicitMetaRule: "ANY Writers"Admins:Type: ImplicitMetaRule: "MAJORITY Admins"LifecycleEndorsement:Type: ImplicitMetaRule: "MAJORITY Endorsement"Endorsement:Type: ImplicitMetaRule: "MAJORITY Endorsement"Capabilities:<<: *ApplicationCapabilities # 引用上節(jié) Capabilities 的 ApplicationCapabilitiesOrderer
Orderer 定義了排序服務(wù)的相關(guān)參數(shù)，這些參數(shù)將用于創(chuàng)建創(chuàng)世區(qū)塊或交易。
Orderer: &OrdererDefaultsOrdererType: etcdraft # 排序服務(wù)算法，目前可用：solo，kafka，etcdraftAddresses: # 排序節(jié)點(diǎn)地址- orderer1.soft.ifantasy.net:7051- orderer2.web.ifantasy.net:7052- orderer3.hard.ifantasy.net:7053# 定義了 etcdRaft 排序類型被選擇時(shí)的配置EtcdRaft:Consenters: # 定義投票節(jié)點(diǎn)- Host: orderer1.council.ifantasy.netPort: 7051ClientTLSCert: ../orgs/council.ifantasy.net/registers/orderer1/tls-msp/signcerts/cert.pem # 節(jié)點(diǎn)的TLS簽名證書ServerTLSCert: ../orgs/council.ifantasy.net/registers/orderer1/tls-msp/signcerts/cert.pem- Host: orderer2.council.ifantasy.netPort: 7054ClientTLSCert: ../orgs/council.ifantasy.net/registers/orderer2/tls-msp/signcerts/cert.pemServerTLSCert: ../orgs/council.ifantasy.net/registers/orderer2/tls-msp/signcerts/cert.pem- Host: orderer3.council.ifantasy.netPort: 7057ClientTLSCert: ../orgs/council.ifantasy.net/registers/orderer3/tls-msp/signcerts/cert.pemServerTLSCert: ../orgs/council.ifantasy.net/registers/orderer3/tls-msp/signcerts/cert.pem# 區(qū)塊打包的最大超時(shí)時(shí)間 (到了該時(shí)間就打包區(qū)塊)BatchTimeout: 2s# 區(qū)塊鏈的單個(gè)區(qū)塊配置（orderer端切分區(qū)塊的參數(shù)）BatchSize:MaxMessageCount: 10 # 一個(gè)區(qū)塊里最大的交易數(shù)AbsoluteMaxBytes: 99 MB # 一個(gè)區(qū)塊的最大字節(jié)數(shù)，任何時(shí)候都不能超過PreferredMaxBytes: 512 KB # 一個(gè)區(qū)塊的建議字節(jié)數(shù)，如果一個(gè)交易消息的大小超過了這個(gè)值, 就會(huì)被放入另外一個(gè)更大的區(qū)塊中# 參與維護(hù)Orderer的組織，默認(rèn)為空（通常在 Profiles 中再配置）Organizations:# 定義本層級的排序節(jié)點(diǎn)策略，其權(quán)威路徑為 /Channel/Orderer/Policies:Readers: # /Channel/Orderer/ReadersType: ImplicitMetaRule: "ANY Readers"Writers:Type: ImplicitMetaRule: "ANY Writers"Admins:Type: ImplicitMetaRule: "MAJORITY Admins"BlockValidation: # 指定了哪些簽名必須包含在區(qū)塊中，以便peer節(jié)點(diǎn)進(jìn)行驗(yàn)證Type: ImplicitMetaRule: "ANY Writers"Capabilities:<<: *OrdererCapabilities # 引用上節(jié) Capabilities 的 OrdererCapabilitiesChannel
Channel 定義要寫入創(chuàng)世區(qū)塊或配置交易的通道參數(shù)。
Channel: &ChannelDefaults# 定義本層級的通道訪問策略，其權(quán)威路徑為 /Channel/Policies:Readers: # 定義誰可以調(diào)用 'Deliver' 接口Type: ImplicitMetaRule: "ANY Readers"Writers: # 定義誰可以調(diào)用 'Broadcast' 接口Type: ImplicitMetaRule: "ANY Writers"# By default, who may modify elements at this config levelAdmins: # 定義誰可以修改本層策略Type: ImplicitMetaRule: "MAJORITY Admins"Capabilities:<<: *ChannelCapabilities # 引用上節(jié) Capabilities 的 ChannelCapabilitiesProfiles
Profiles 配置用于 configtxgen 工具的配置入口，主要是引用其余五個(gè)部分的參數(shù)，其定義了一系列的配置模板，每個(gè)模板代表了特定應(yīng)用場景下的自定義的通道配置，可以用來創(chuàng)建系統(tǒng)通道或應(yīng)用通道。配置模板中可以包括 Application 、 Capabilities 、 Consortium 、 Consortiums 、 Policies 、 Orderer 等配置字段，根據(jù)使用目的不同，一般只包括部分字段。除了通道默認(rèn)的配置，創(chuàng)建系統(tǒng)通道初始區(qū)塊的模板一般需要包括 Orderer 、 Consortiums 字段信息（也可以包括 Applicaion 字段定義初始應(yīng)用通道配置）：
Profiles:# OrgsChannel用來生成channel配置信息，名字可以任意# 需要包含Consortium和Applicatioon兩部分。OrgsChannel:Consortium: SampleConsortium # 通道所關(guān)聯(lián)的聯(lián)盟名稱<<: *ChannelDefaultsOrderer:<<: *OrdererDefaultsOrganizations:- *councilMSPCapabilities: *OrdererCapabilitiesApplication:<<: *ApplicationDefaultsOrganizations:- *softMSP- *webMSP- *hardMSPCapabilities:<<: *ApplicationCapabilitiespeer 配置詳解
當(dāng) Peer 節(jié)點(diǎn)啟動(dòng)時(shí)，會(huì)按照優(yōu)先級從高到低的順序依次嘗試從命令行參數(shù)、環(huán)境變量和配置文件中讀取配置信息，當(dāng)從環(huán)境變量中讀入配置信息時(shí)，除了日志使用單獨(dú)的 FABRIC_LOGGING_SPEC 環(huán)境變量進(jìn)行指定，其他都需要以 CORE_ 前綴開頭，例如配置文件中的 peer.id 項(xiàng)，對應(yīng)環(huán)境變量 CORE_PEER_ID 。
Peer 節(jié)點(diǎn)默認(rèn)的配置文件讀取路徑為 $FABRIC_CFG_PATH/core.yaml ，如果沒找到則嘗試查找當(dāng)前目錄下的 ./core.yaml 文件，如果還沒有找到則嘗試查找默認(rèn)的 /etc/hyperledger/fabric/core.yaml 文件。在結(jié)構(gòu)上， core.yaml 文件中可以分為 peer 、 vm 、 chaincode 、 ledger 、 operations 、 metrics 六大部分， core.yaml 文件太過冗長在此不詳細(xì)介紹，本節(jié)只介紹 Docker 環(huán)境下的常用環(huán)境變量（以后用到再更新），一個(gè)常用 示例配置 如下[3]：
peer-base:image: hyperledger/fabric-peer:${FABRIC\_BASE\_VERSION}environment:- FABRIC\_LOGGING\_SPEC=info- CORE\_PEER\_ID=peer1.soft.ifantasy.net- CORE\_PEER\_LISTENADDRESS=0.0.0.0:7251- CORE\_PEER\_ADDRESS=peer1.soft.ifantasy.net:7251- CORE\_PEER\_LOCALMSPID=softMSP- CORE\_PEER\_MSPCONFIGPATH=${DOCKER\_CA\_PATH}/peer/msp- CORE\_PEER\_TLS\_ENABLED=true- CORE\_PEER\_TLS\_CERT\_FILE=${DOCKER\_CA\_PATH}/peer/tls-msp/signcerts/cert.pem- CORE\_PEER\_TLS\_KEY\_FILE=${DOCKER\_CA\_PATH}/peer/tls-msp/keystore/key.pem- CORE\_PEER\_TLS\_ROOTCERT\_FILE=${DOCKER\_CA\_PATH}/peer/tls-msp/tlscacerts/tls-council-ifantasy-net-7050.pem- CORE\_PEER\_GOSSIP\_USELEADERELECTION=true- CORE\_PEER\_GOSSIP\_ORGLEADER=false- CORE\_PEER\_GOSSIP\_EXTERNALENDPOINT=peer1.soft.ifantasy.net:7251- CORE\_VM\_ENDPOINT=unix:///host/var/run/docker.sock- CORE\_VM\_DOCKER\_HOSTCONFIG\_NETWORKMODE=${COMPOSE\_PROJECT\_NAME}\_${DOCKER\_NETWORKS}working\_dir: ${DOCKER\_CA\_PATH}/peervolumes:- /var/run:/host/var/runnetworks:- ${DOCKER\_NETWORKS}通常我們喜歡使用 extends 方式分割通用容器，需要注意的是父容器的環(huán)境變量無法被子容器環(huán)境變量覆蓋。
其中各項(xiàng)含義如下：
- FABRIC_LOGGING_SPEC ：指定日志級別
- CORE_PEER_ID ： Peer 在網(wǎng)絡(luò)中的 ID 信息，用于辨識不同的節(jié)點(diǎn)
- CORE_PEER_LISTENADDRESS ：服務(wù)監(jiān)聽的本地地址，本地有多個(gè)網(wǎng)絡(luò)接口時(shí)可指定僅監(jiān)聽某個(gè)接口
- CORE_PEER_ADDRESS ：對同組織內(nèi)其他節(jié)點(diǎn)的監(jiān)聽連接地址。當(dāng)服務(wù)在NAT設(shè)備上運(yùn)行時(shí)，該配置可以指定服務(wù)對外宣稱的可訪問地址。如果是客戶端，則作為其連接的 Peer 服務(wù)地址
- CORE_PEER_LOCALMSPID ：Peer 所關(guān)聯(lián)的 MSPID ，一般為所屬組織名稱，需要與通道配置內(nèi)名稱一致
- CORE_PEER_MSPCONFIGPATH ：MSP 目錄所在的路徑，可以為絕對路徑，或相對配置目錄的路徑
- CORE_PEER_TLS_ENABLED ：是否開啟 server 端 TLS 檢查
- CORE_PEER_TLS_CERT_FILE ：server 端使用的 TLS 證書路徑
- CORE_PEER_TLS_KEY_FILE ：server 端使用的 TLS 私鑰路徑
- CORE_PEER_TLS_ROOTCERT_FILE ：server 端使用的根CA的證書，簽發(fā)服務(wù)端的 TLS證書
- CORE_PEER_GOSSIP_USELEADERELECTION ：是否允許節(jié)點(diǎn)之間動(dòng)態(tài)進(jìn)行組織的代表（leader）節(jié)點(diǎn)選舉，通常情況下推薦開啟
- CORE_PEER_GOSSIP_ORGLEADER ：本節(jié)點(diǎn)是否指定為組織的代表節(jié)點(diǎn)，與useLeaderElection不能同時(shí)指定為true
- CORE_PEER_GOSSIP_EXTERNALENDPOINT ：節(jié)點(diǎn)向組織外節(jié)點(diǎn)公開的服務(wù)地址，默認(rèn)為空，代表不被其他組織所感知
- CORE_VM_ENDPOINT ：docker daemon 的地址
- CORE_VM_DOCKER_HOSTCONFIG_NETWORKMODE ：運(yùn)行鏈碼容器的網(wǎng)絡(luò)
orderer 配置詳解
排序節(jié)點(diǎn)在 Fabric 網(wǎng)絡(luò)中為 Peer 提供排序服務(wù)。與Peer節(jié)點(diǎn)類似，排序節(jié)點(diǎn)支持從命令行參數(shù)、環(huán)境變量或配置文件中讀取配置信息。環(huán)境變量中配置需要以 ORDERER_ 前綴開頭，例如，配置文件中的 general.ListenAddress 項(xiàng)，對應(yīng)到環(huán)境變量 ORDERER_GENERAL_LISTENADDRESS 。節(jié)點(diǎn)默認(rèn)的配置文件讀取路徑為 $FABRIC_CFG_PATH/orderer.yaml ，如果沒找到則嘗試查找當(dāng)前目錄下的 ./orderer.yaml 文件，如果還沒有找到則嘗試查找默認(rèn)的 /etc/hyperledger/fabric/orderer.yaml 文件。在結(jié)構(gòu)上， orderer.yaml 文件中一般包括 General 、 FileLedger 、 RAMLedger 、 Kafka 、 Debug 、 Operations 、 Metrics 和 Consensus 八大部分， orderer.yaml 文件太過冗長再此不詳細(xì)介紹，本節(jié)只介紹 Docker 環(huán)境下的常用環(huán)境變量（以后用到再更新），一個(gè)常用 示例配置 如下[4]：
orderer-base:image: hyperledger/fabric-orderer:${FABRIC\_BASE\_VERSION}environment:- ORDERER\_HOME=${DOCKER\_CA\_PATH}/orderer- ORDERER\_HOST=orderer1.council.ifantasy.net- ORDERER\_GENERAL\_LOCALMSPID=councilMSP- ORDERER\_GENERAL\_LISTENPORT=7051- ORDERER\_GENERAL\_LISTENADDRESS=0.0.0.0- ORDERER\_GENERAL\_BOOTSTRAPMETHOD=none- ORDERER\_CHANNELPARTICIPATION\_ENABLED=true# - ORDERER\_GENERAL\_GENESISMETHOD=file# - ORDERER\_GENERAL\_GENESISFILE=${DOCKER\_CA\_PATH}/orderer/genesis.block- ORDERER\_GENERAL\_LOCALMSPDIR=${DOCKER\_CA\_PATH}/orderer/msp- ORDERER\_GENERAL\_LOGLEVEL=debug- ORDERER\_GENERAL\_TLS\_ENABLED=true- ORDERER\_GENERAL\_TLS\_CERTIFICATE=${DOCKER\_CA\_PATH}/orderer/tls-msp/signcerts/cert.pem- ORDERER\_GENERAL\_TLS\_PRIVATEKEY=${DOCKER\_CA\_PATH}/orderer/tls-msp/keystore/key.pem- ORDERER\_GENERAL\_TLS\_ROOTCAS=[${DOCKER\_CA\_PATH}/orderer/tls-msp/tlscacerts/tls-council-ifantasy-net-7050.pem]- ORDERER\_GENERAL\_CLUSTER\_CLIENTCERTIFICATE=${DOCKER\_CA\_PATH}/orderer/tls-msp/signcerts/cert.pem- ORDERER\_GENERAL\_CLUSTER\_CLIENTPRIVATEKEY=${DOCKER\_CA\_PATH}/orderer/tls-msp/keystore/key.pem- ORDERER\_GENERAL\_CLUSTER\_ROOTCAS=[${DOCKER\_CA\_PATH}/orderer/tls-msp/tlscacerts/tls-council-ifantasy-net-7050.pem]- ORDERER\_ADMIN\_TLS\_ENABLED=true- ORDERER\_ADMIN\_TLS\_CERTIFICATE=${DOCKER\_CA\_PATH}/orderer/tls-msp/signcerts/cert.pem- ORDERER\_ADMIN\_TLS\_PRIVATEKEY=${DOCKER\_CA\_PATH}/orderer/tls-msp/keystore/key.pem- ORDERER\_ADMIN\_TLS\_ROOTCAS=[${DOCKER\_CA\_PATH}/orderer/tls-msp/tlscacerts/tls-council-ifantasy-net-7050.pem]- ORDERER\_ADMIN\_TLS\_CLIENTROOTCAS=[${DOCKER\_CA\_PATH}/orderer/tls-msp/tlscacerts/tls-council-ifantasy-net-7050.pem]- ORDERER\_ADMIN\_LISTENADDRESS=0.0.0.0:8888- ORDERER\_METRICS\_PROVIDER=prometheus- ORDERER\_OPERATIONS\_LISTENADDRESS=0.0.0.0:9999- ORDERER\_DEBUG\_BROADCASTTRACEDIR=data/logsnetworks:- ${DOCKER\_NETWORKS}其中各項(xiàng)含義如下：
- ORDERER_HOME ：orderer 運(yùn)行的根目錄
- ORDERER_HOST ：orderer 運(yùn)行的主機(jī)
- ORDERER_GENERAL_LOCALMSPID ： orderer 所關(guān)聯(lián)的 MSPID ，一般為所屬組織名稱，需要與通道配置內(nèi)名稱一致
- ORDERER_GENERAL_LISTENPORT ：服務(wù)綁定的監(jiān)聽端口
- ORDERER_GENERAL_LISTENADDRESS ：服務(wù)綁定的監(jiān)聽地址，一般需要指定為所服務(wù)的特定網(wǎng)絡(luò)接口的地址或全網(wǎng)（0.0.0.0）
- ORDERER_GENERAL_BOOTSTRAPMETHOD ：獲取引導(dǎo)塊的方法，2.x版本中僅支持file或none
- ORDERER_CHANNELPARTICIPATION_ENABLED ：是否提供參與通道的 API
- ORDERER_GENERAL_GENESISMETHOD ：當(dāng) ORDERER_GENERAL_BOOTSTRAPMETHOD 為 file 時(shí)啟用，指定創(chuàng)世區(qū)塊類型
- ORDERER_GENERAL_GENESISFILE ：指定創(chuàng)世區(qū)塊位置
- ORDERER_GENERAL_LOCALMSPDIR ：本地 MSP 文件路徑
- ORDERER_GENERAL_LOGLEVEL ：日志級別
- ORDERER_GENERAL_TLS_ENABLED ：啟用TLS時(shí)的相關(guān)配置
- ORDERER_GENERAL_TLS_CERTIFICATE ：Orderer 身份證書
- ORDERER_GENERAL_TLS_PRIVATEKEY ：Orderer 簽名私鑰
- ORDERER_GENERAL_TLS_ROOTCAS ：信任的根證書
- ORDERER_GENERAL_CLUSTER_CLIENTCERTIFICATE ：雙向TLS認(rèn)證時(shí)，作為客戶端證書的文件路徑，如果沒設(shè)置會(huì)使用 TLS.Certificate
- ORDERER_GENERAL_CLUSTER_CLIENTPRIVATEKEY ：雙向TLS認(rèn)證時(shí)，作為客戶端私鑰的文件路徑，如果沒設(shè)置會(huì)使用 TLS.PrivateKey
- ORDERER_GENERAL_CLUSTER_ROOTCAS ：信任的根證書
- ORDERER_ADMIN_TLS_ENABLED ：是否啟用 orderer 的管理服務(wù)面板
- ORDERER_ADMIN_TLS_CERTIFICATE ：管理服務(wù)的證書
- ORDERER_ADMIN_TLS_PRIVATEKEY ：管理服務(wù)的私鑰
- ORDERER_ADMIN_TLS_ROOTCAS ：管理服務(wù)的可信根證書
- ORDERER_ADMIN_TLS_CLIENTROOTCAS ：管理服務(wù)客戶端的可信根證書
- ORDERER_ADMIN_LISTENADDRESS ：管理服務(wù)監(jiān)聽地址
- ORDERER_METRICS_PROVIDER ：統(tǒng)計(jì)服務(wù)類型，可以為statsd(推送模式)，prometheus(拉取模式)，disabled
- ORDERER_OPERATIONS_LISTENADDRESS ：RESTful 管理服務(wù)的監(jiān)聽地址
- ORDERER_DEBUG_BROADCASTTRACEDIR ：廣播請求的追蹤路徑
fabric-ca 配置詳解
在 fabric 官方示例中，通常使用 cryptogen 生成靜態(tài)證書文件，但這種方式不適合用于生產(chǎn)環(huán)境，而 fabric-ca 可以在生產(chǎn)環(huán)境中為所有成員提供安全的證書服務(wù)。與其它類型節(jié)點(diǎn)類似， fabric-ca 支持從命令行參數(shù)、環(huán)境變量或配置文件中讀取配置信息，且 fabric-ca 分為 fabric-ca-server 和 fabric-ca-client ，前者用于提供 CA 服務(wù)，后者用于向用戶提供操作 fabric-ca-server 的方法。一個(gè)常用 示例配置 如下：
ca-base:image: hyperledger/fabric-ca:${FABRIC\_CA\_VERSION}environment:- FABRIC\_CA\_SERVER\_HOME=${DOCKER\_CA\_PATH}/ca/crypto- FABRIC\_CA\_SERVER\_TLS\_ENABLED=true- FABRIC\_CA\_SERVER\_DEBUG=true- FABRIC\_CA\_SERVER\_CSR\_CN=council.ifantasy.net- FABRIC\_CA\_SERVER\_CSR\_HOSTS=council.ifantasy.netnetworks:- ${DOCKER\_NETWORKS}其中各項(xiàng)內(nèi)容含義如下：
- FABRIC_CA_SERVER_HOME ：指定 fabric-ca-server 運(yùn)行的根目錄
- FABRIC_CA_SERVER_TLS_ENABLED ：是否啟用 TLS
- FABRIC_CA_SERVER_DEBUG ：是否啟用 debug 模式
- FABRIC_CA_SERVER_CSR_CN ：指定證書主體的 cn 字段
- FABRIC_CA_SERVER_CSR_HOSTS ：指定證書主體的 hosts 字段
參考
-
摘要
-
準(zhǔn)備介紹
-
configtx.yaml 詳解
-
Organizations
-
Capabilities
-
Application
-
Orderer
-
Channel
-
Profiles
-
peer 配置詳解
-
orderer 配置詳解
-
fabric-ca 配置詳解
-
參考
__EOF__
風(fēng)色幻想 - 本文鏈接： https://blog.csdn.net/ifantasy/p/16161195.html
- 關(guān)于博主： 評論和私信會(huì)在第一時(shí)間回復(fù)。或者直接私信我。
- 版權(quán)聲明： 本博客所有文章除特別聲明外，均采用 BY-NC-SA 許可協(xié)議。轉(zhuǎn)載請注明出處！
- 聲援博主： 如果您覺得文章對您有幫助，可以點(diǎn)擊文章右下角**【[推薦](javascript:void(0)😉】**一下。
總結(jié)
以上是生活随笔為你收集整理的Hyperledger Fabric 通道配置文件和容器环境变量详解的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： web或app数学公式编辑
- 下一篇： Java提高篇——对象克隆