理想论坛_专业20年的财经股票炒股论坛交流社区 - 股票论坛

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 2934|回复: 0

区块链学习——HyperLedger-Fabric v1.0 启动过程分析

[复制链接]

9650

主题

9650

帖子

2万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
28966
发表于 2019-12-27 13:36 | 显示全部楼层 |阅读模式
本章我们从fabric v1.0的e2e_cli示例起头分析全部启动进程以及在进程中的一些设备文件
首先呢,还是确保你的底子情况已经搭建完成,v1.0源码和镜像也都下载终了
fabric启动进程中的关连剧本文件分解

network_setup.sh剧本文件

在源码目录下的network_setup.sh文件是官方供给的快速安排测试的一个自动化剧本,接下来我们看一下在启动这个文件时都做了什么:

在上图中我们只是截取了启动函数,在这个函数中可以清楚的看出在启动中挪用了generateArtifacts.sh和docker-compose-cli.yaml两个文件,这两个文件的感化别离是:
  1. generateArtifacts.sh:天生所需的证书(crypto-config文件夹)和通道关连的设备文件(channel-artifacts文件夹)docker-compose-cli.yaml:描摹的是这个示例收集的拓扑结构
复制代码
generateArtifacts.sh剧本文件

我们继续分析在network_setup.sh中挪用generateArtifacts.sh文件具体又做了什么呢
在generateArtifacts.sh中一共有3个函数:replacePrivateKey()、generateCerts()和generateChannelArtifacts()
generateCerts():

在上图中可以看到这个函数利用工具cryptogen和crypto-config.yaml文件来天生所需的证书文件和公私钥。
我们可以看一下crypto-config.yaml文件:
Name和Domain是指该org的名字和域名,Template.Count是指该org中的节点数目,Users.Count是指该org中包含的user数目.
  1. OrdererOrgs:  - Name: Orderer    Domain: example.com    Specs:      - Hostname: orderer# ---------------------------------------------------------------------------PeerOrgs:  - Name: Org1    Domain: org1.example.com    Template:      Count: 2    Users:      Count: 1  # ---------------------------------------------------------------------------  - Name: Org2    Domain: org2.example.com    Template:      Count: 2    Users:      Count: 1
复制代码
generateChannelArtifacts():

在上图中可以看到这个函数利用工具configtxgen和configtx.yaml文件来天生创世区块以及通道关连的设备文件。而configtx.yaml文件里重如果一些org的设备项信息,如ID、Host、Port等,除此之外还指明白orderer的共鸣方式为solo等一些的根柢的设备项信息。
docker-compose-cli.yaml剧本文件

docker-compose-cli.yaml文件描摹了这个示例收集的拓扑结构,以下,包含:

  • orderer:1个
  • org1:peer0(锚节点),peer1
  • org2:peer0(锚节点),peer1
  • cli:对上面的容器节点举行治理
  • 为什么cli可以也许对上面的容器举行治理呢?
    由于cli是经过收集合其他节点举行授权认可的,而认可的按照就是公私钥
#command: /bin/bash -c './scripts/script.sh ${CHANNEL_NAME}; sleep $TIMEOUT'
文件中上面这一行是笔者故意诠释掉的,使docker-compose-cli.yaml文件启动时不会自动去尝试script.sh剧本,而这个剧本就是自动建立、参加通道以及链码关连利用的自动化剧本,而鄙人面,我们将自己脱手来一步步完成这些步伐,从而加深对fabric启动进程的明白。
  1. version: '2'services:  orderer.example.com:    extends:      file:   base/docker-compose-base.yaml      service: orderer.example.com    container_name: orderer.example.com  peer0.org1.example.com:    container_name: peer0.org1.example.com    extends:      file:  base/docker-compose-base.yaml      service: peer0.org1.example.com  peer1.org1.example.com:    container_name: peer1.org1.example.com    extends:      file:  base/docker-compose-base.yaml      service: peer1.org1.example.com  peer0.org2.example.com:    container_name: peer0.org2.example.com    extends:      file:  base/docker-compose-base.yaml      service: peer0.org2.example.com  peer1.org2.example.com:    container_name: peer1.org2.example.com    extends:      file:  base/docker-compose-base.yaml      service: peer1.org2.example.com  cli:    container_name: cli    image: hyperledger/fabric-tools    tty: true    environment:      - GOPATH=/opt/gopath      - CORE_VM_ENDPOINT=unix:///host/var/run/docker.sock      - CORE_LOGGING_LEVEL=DEBUG      - CORE_PEER_ID=cli      - CORE_PEER_ADDRESS=peer0.org1.example.com:7051      - CORE_PEER_LOCALMSPID=Org1MSP      - CORE_PEER_TLS_ENABLED=true      - CORE_PEER_TLS_CERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/server.crt      - CORE_PEER_TLS_KEY_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/server.key      - CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/ca.crt      - CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/users/Admin@org1.example.com/msp    working_dir: /opt/gopath/src/github.com/hyperledger/fabric/peer    #command: /bin/bash -c './scripts/script.sh ${CHANNEL_NAME}; sleep $TIMEOUT'    volumes:        - /var/run/:/host/var/run/        - ../chaincode/go/:/opt/gopath/src/github.com/hyperledger/fabric/examples/chaincode/go        - ./crypto-config:/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/        - ./scripts:/opt/gopath/src/github.com/hyperledger/fabric/peer/scripts/        - ./channel-artifacts:/opt/gopath/src/github.com/hyperledger/fabric/peer/channel-artifacts    depends_on:      - orderer.example.com      - peer0.org1.example.com      - peer1.org1.example.com      - peer0.org2.example.com      - peer1.org2.example.com
复制代码
启动e2e示例

接下来我们将现实脱手启动一下官方供给的示例:
天生证书以及密钥

首先我们进入下载的fabric源码目录/root/go/src/github.com/hyperledger/fabric,尝试make cryptogen命令,天生cryptogen可尝试步伐,若有报错,则在文章末端一部分有笔者自己碰到的毛病,可自行检察;

接下来进入cd examples/e2e_cli/目录尝试../../build/bin/cryptogen generate --config=./crypto-config.yaml,则会在本目录下天生crypto-config文件夹,寄存天生公私钥和证书。

天生创世区块以及通道关连的设备文件

返回到fabric目录,尝试make configtxgen命令,天生configtxgen可尝试步伐

接下来还是进入cd examples/e2e_cli/目录
天生创世区块:
  1. ../../build/bin/configtxgen -profile TwoOrgsOrdererGenesis -outputBlock ./channel-artifacts/genesis.block
复制代码
天生通道关连的设备文件:
  1. ../../build/bin/configtxgen -profile TwoOrgsChannel -outputCreateChannelTx ./channel-artifacts/channel.tx -channelID mychannel
复制代码
天生org1和org2锚节点所需的设备文件:
  1. ../../build/bin/configtxgen -profile TwoOrgsChannel -outputAnchorPeersUpdate ./channel-artifacts/Org1MSPanchors.tx -channelID mychannel -asOrg Org1MSP../../build/bin/configtxgen -profile TwoOrgsChannel -outputAnchorPeersUpdate ./channel-artifacts/Org2MSPanchors.tx -channelID mychannel -asOrg Org2MSP
复制代码
尝试完上述命令后,再尝试tree channel-artifacts/(需安装tree命令yum install tree),可以看见以下图天生的文件的目录结构:

启动

启动所需的齐全都预备终了,接下来我们启动fabric收集
  1. docker-compose -f docker-compose-cli.yaml up
复制代码
另起一个终端,尝试docker ps,可以看到以下图,启动了1个orderer,4个peer(分属2个org),1个cli

建立通道

进入cli容器:docker exec -it cli bash
为了方便接下来我们的利用,先设备一些情况变量:
  1. export ORDERER_CA=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/ordererOrganizations/example.com/orderers/orderer.example.com/msp/tlscacerts/tlsca.example.com-cert.pemexport CHANNEL_NAME=mychannel
复制代码
建立通道:
  1. peer channel create -o orderer.example.com:7050 -c $CHANNEL_NAME -f ./channel-artifacts/channel.tx --tls true --cafile $ORDERER_CA
复制代码
尝试完该命令后系统会打印出下图,而且会在cli中天生1个mychannel.block文件,在后续中,其他的节点想要参加我们建立的这个通道,就必须利用这个文件。

将节点参加通道


  • 在docker-compose-cli.yaml文件中实在指明白启动时就默许毗连的是org1.peer0节点,所以间接将其参加通道即可
  1. peer channel join -b $CHANNEL_NAME.block
复制代码
尝试成果以下:


  • 在这里我们只是将org1.peer0节点参加了mychannel这个通道,一样我们再将org1.peer1节点也参加通道,不外这里就需要点窜情况变量,使其指向我们需要参加通道的节点后,再将节点参加通道。
  1. export CORE_PEER_LOCALMSPID="Org1MSP"export CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/ca.crtexport CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/users/Admin\@org1.example.com/mspexport CORE_PEER_ADDRESS=peer1.org1.example.com:7051peer channel join -b $CHANNEL_NAME.block
复制代码
尝试成果以下:


  • 将org2.peer0节点参加通道:
  1. export CORE_PEER_LOCALMSPID="Org2MSP"export CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org2.example.com/peers/peer0.org2.example.com/tls/ca.crtexport CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org2.example.com/users/Admin\@org2.example.com/mspexport CORE_PEER_ADDRESS=peer0.org2.example.com:7051peer channel join -b $CHANNEL_NAME.block
复制代码
尝试成果以下:


  • 将org2.peer1节点参加通道:
  1. export CORE_PEER_LOCALMSPID="Org2MSP"export CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org2.example.com/peers/peer0.org2.example.com/tls/ca.crtexport CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org2.example.com/users/Admin\@org2.example.com/mspexport CORE_PEER_ADDRESS=peer1.org2.example.com:7051peer channel join -b $CHANNEL_NAME.block
复制代码
尝试成果以下:

更新锚节点

锚节点的感化是为了方便机关(org)之间的通讯,1个机关(org)可以具有1个或多个锚节点负责与其他机关举行通讯,然后将成果同步到其他节点。
更新org1的锚节点org1.peer0,首先毗连到org1.peer0再尝试更新
  1. export CORE_PEER_LOCALMSPID="Org1MSP"export CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/ca.crtexport CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/users/Admin\@org1.example.com/mspexport CORE_PEER_ADDRESS=peer0.org1.example.com:7051peer channel update -o orderer.example.com:7050 -c $CHANNEL_NAME -f ./channel-artifacts/Org1MSPanchors.tx --tls true --cafile $ORDERER_CA
复制代码
更新org2的锚节点org2.peer0,首先毗连到org2.peer0再尝试更新
  1. export CORE_PEER_LOCALMSPID="Org2MSP"export CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org2.example.com/peers/peer0.org2.example.com/tls/ca.crtexport CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org2.example.com/users/Admin\@org2.example.com/mspexport CORE_PEER_ADDRESS=peer0.org2.example.com:7051peer channel update -o orderer.example.com:7050 -c $CHANNEL_NAME -f ./channel-artifacts/Org2MSPanchors.tx --tls true --cafile $ORDERER_CA
复制代码
安排测试链码

在上上一步中我们已经将org1和org2的一共4个peer都参加名为mychannel的这个通道,接下来我们起头安装链码,此时我们在上一步命令尝试竣事后仍毗连的是org2.pee1节点,由于链码安装时并没有发生买卖营业,是以是不会影响通道内的其他节点,可以说链码安装实在是一个当地化利用,所以,假如我们想在差此外节点中挪用链码的话,就需要安装4次链码(由于我们现在只要4个节点)

  • 安装链码:
  1. peer chaincode install -n mycc -v 1.0 -p github.com/hyperledger/fabric/examples/chaincode/go/chaincode_example02
复制代码
尝试成果以下:


  • 实例化链码(-o:指定orderer的地点)
    链码实例化实在可以看做是一笔特别的买卖营业,链码在某个节点实例化今后,其信息就会被广播到通道内的全数节点,假如此外1个节点又再一次对这个链码实例化的话就会辩说。
  1. peer chaincode instantiate -o orderer.example.com:7050 --tls true --cafile $ORDERER_CA -C $CHANNEL_NAME -n mycc -v 1.0 -c '{"Args":["init", "a", "100", "b", "200"]}' -P "OR        ('Org1MSP.member', 'Org2MSP.member')"
复制代码

  • 挪用链码
    上面一步我们的链码实例化已经完成,初始时a账户100元,b账户200元,我们先查询一下a的余额,考证一下
  1. peer chaincode query -C $CHANNEL_NAME -n mycc -c '{"Args":["query", "a"]}'
复制代码
尝试成果以下:

接下来我们挪用链码使a给b转账50元
  1. peer chaincode invoke -o orderer.example.com:7050 --tls true --cafile $ORDERER_CA -C $CHANNEL_NAME -n mycc -c '{"Args":["invoke", "a","b","50"]}'
复制代码
尝试成果以下:

现在我们需要在此外1个节点org1.peer0上查询org2.peer1节点上发生的买卖营业能否乐成
需要先毗连到org1.peer0上,需要再一次安装链码,但不需要实例化
  1. export CORE_PEER_LOCALMSPID="Org1MSP"export CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/ca.crtexport CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/users/Admin\@org1.example.com/mspexport CORE_PEER_ADDRESS=peer0.org1.example.com:7051peer chaincode install -n mycc -v 1.0 -p github.com/hyperledger/fabric/examples/chaincode/go/chaincode_example02
复制代码
再一次安装完链码后我们挪用链码查询a的余额
  1. peer chaincode query -C $CHANNEL_NAME -n mycc -c '{"Args":["query", "a"]}'
复制代码
尝试成果以下:

末端我们检察正在运转中的容器,可以看到以下:

毛病


  • 尝试make cryptogen命令若有报错

    治理计划:yum install libtool-ltdl-devel

末端呢,分析一下,作者也是刚入坑的小白,这篇文章也就是分享一下小我的明白,方便今后检察。假如对你有帮助的话,很是侥幸,倘使有差池的地方,接待留言斧正!
参考文章

博客园深蓝居

免责声明:假如加害了您的权益,请联系站长,我们会实时删除侵权内容,感谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|理想论坛_专业20年的财经股票炒股论坛交流社区 - 股票论坛

GMT+8, 2020-7-12 16:43 , Processed in 0.189459 second(s), 29 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表