Hyperledger Fabric 1.0 學習搭建 （四）--- 建立Fabric多節點集羣

4.1、配置說明

首先能夠根據官方Fabric自帶的e2e_cli列子中的集羣方案來生成咱們本身的集羣，與案例不一樣的是咱們須要把容器都分配到不一樣的服務器上，彼此之間經過網絡來進行通訊，網絡構建完成後則進行相關的channel和chaincode操做。

筆者目前申請了五臺服務器，全部的服務器均是按照上述e2e_cli環境構建與測試步驟配置。計劃其中四臺服務器運行peer節點，另一臺服務器運行orderer節點，爲其它四個節點提供order服務。

虛擬機具體參數以下表所示：

名稱	ip	節點標識	節點Hostname	Organization（組織機構）
Server1	10.130.116.8	orderer	orderer.example.com	Orderer
Server2	10.130.116.9	sp0	peer0.org1.example.com	Org1
Server3	10.130.116.10	sp1	peer1.org1.example.com	Org1
Server4	10.130.116.25	sp2	peer0.org2.example.com	Org2
Server5	10.130.116.27	sp3	Peer1.org2.example.com	Org2

 

4.二、生成公私鑰、證書、創世區塊等

公私鑰和證書是用於Server與Server之間的安全通訊，另外要建立channel並讓其它節點加入channel就須要創世區塊，這些必備文件均可以經過一個命令生成，而且官方已經給出了腳本，在以下目錄中的文件：

/opt/gopath/src/github.com/hyperledger/fabric/examples/e2e_cli/ generateArtifacts. sh

使用generateArtifacts.sh生成證書和config.tx，具體執行命令以下：

bash generateArtifacts. sh mychannel

這裏建立了5臺服務器，在任意一臺服務器的該目錄下執行此項命令便可，將會生成兩個目錄，它們分別爲channel-artifacts和crypto-config，兩個目錄的結果和含義以下視圖：

 

在上述目錄裏的文件用於orderer建立channel，它們根據configex.yaml的配置生成。

 

 在上述目錄裏有orderer和peer的證書、私鑰和用於通訊加密的tls證書等文件，它經過configex.yaml配置文件生成。

 

4.三、配置多服務器

根據4.2的方案，以及以前所述的gopath目錄等配置方案，咱們假定全部的服務器都按照該文檔的配置來操做，全部服務器都有Fabric源碼且目錄爲

/opt/gopath/src/github.com/hyperledger/fabric

 

 咱們在Server1上執行以下命令生成構建Fabric網絡所需的成員證書等必要材料：

bash generateArtifacts. sh mychannel

 

 如4.2中所述，該命令只需在其中某一臺服務器上運行一次便可，其它服務器無需再次運行。

在運行該命令的服務器/opt/gopath/src/github.com/hyperledger/fabric/examples/e2e_cli目錄下會生成channel-artifacts和crypto-config目錄，須要把它們拷貝到其它服務器相同的e2e_cli目錄下，若是在其它服務器中已經存在該目錄，則先把此目錄刪除。

當全部服務器都有同一個channel-artifacts和crypto-config目錄後，接下來就開始配置compose文件。

 

4.四、設置peer0.org1.example.com節點的docker-compose文件

e2e_cli中提供了多個yaml文件，咱們能夠基於docker-compose-cli.yaml文件建立，具體可執行以下命令：

cp docker-compose-cli.yaml docker-compose-peer.yaml

 

而後修改docker-compose-peer.yaml，去掉orderer的配置，只保留一個peer和cli，由於咱們要多級部署，節點與節點以前又是經過主機名通信，因此須要修改容器中的host文件，也就是extra_hosts設置，修改後的peer配置以下：

services:

peer0.org1.example.com:

container_name: peer0.org1.example.com

extends:

file: base/docker-compose-base.yaml

service: peer0.org1.example.com

extra_hosts:

- "orderer.example.com:10.130.116.8"

  #注意：上面的內容和下面的內容在編寫時，必定要對應準確，不能多一個空格少一個空格。

 一樣，cli也須要可以和各個節點通信，因此cli下面也須要添加extra_hosts設置，去掉無效的依賴，而且去掉command這一行，由於咱們是每一個peer都會有個對應的客戶端，也就是cli，因此我只須要去手動執行一次命令，而不是自動運行。修改後的cli配置以下：

cli: container_name: cli image: hyperledger/fabric-tools tty: true environment: - GOPATH=/opt/gopath - CORE_VM_ENDPOINT=unix:///host/var/run/docker.sock - CORE_LOGGING_LEVEL=DEBUG - CORE_PEER_ID=cli - CORE_PEER_ADDRESS=peer0.org1.example.com:7051 - CORE_PEER_LOCALMSPID=Org1MSP - CORE_PEER_TLS_ENABLED=true CORE_PEER_TLS_CERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/server.crt - CORE_PEER_TLS_KEY_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/server.key - CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/ca.crt - CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/users/Admin@org1.example.com/msp working_dir: /opt/gopath/src/github.com/hyperledger/fabric/peer

volumes: - /var/run/:/host/var/run/ - ../chaincode/go/:/opt/gopath/src/github.com/hyperledger/fabric/examples/chaincode/go - ./crypto-config:/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/ - ./scripts:/opt/gopath/src/github.com/hyperledger/fabric/peer/scripts/ - ./channel-artifacts:/opt/gopath/src/github.com/hyperledger/fabric/peer/channel-artifacts depends_on: - peer0.org1.example.com extra_hosts: - "orderer.example.com:10.130.116.8" - "peer0.org1.example.com:10.130.116.9" - "peer1.org1.example.com:10.130.116.10" - "peer0.org2.example.com:10.130.116.25" - "peer1.org2.example.com:10.130.116.27"

  #注意：以上紅色字體須要特別注意，在修改時，1對應1，2對應2，不能搞混。假設在修改peer0.org2.example.com這個服務器的配置時，則peer0不作修改，將org1改成org2

 在3.2示例單機模式下，4個peer會映射主機不一樣的端口，可是咱們在多機部署的時候是不須要映射不一樣端口的，因此須要修改base/docker-compose-base.yaml文件，將全部peer的端口映射都改成相同的：

ports: - 7051:7051 - 7052:7052 - 7053:7053

 

 

4.五、設置peer1.org1.excmple.com節點的docker-compose文件

與peer0.org1.example.com節點compose文件配置同樣，不過須要將啓動的容器改成peer1.org1.example.com，而且添加peer0.org1.example.com的IP映射，對應的cli中也改爲對peer1.org1.example.com的依賴。這是修改後的peer1.org1.example.com上的配置示例：

services:

peer1.org1.example.com: container_name: peer1.org1.example.com extends: file: base/docker-compose-base.yaml service: peer1.org1.example.com extra_hosts: - "orderer.example.com:10.130.116.8" - "peer0.org1.example.com:10.130.116.9" cli: container_name: cli image: hyperledger/fabric-tools tty: true environment: - GOPATH=/opt/gopath - CORE_VM_ENDPOINT=unix:///host/var/run/docker.sock - CORE_LOGGING_LEVEL=DEBUG - CORE_PEER_ID=cli - CORE_PEER_ADDRESS=peer1.org1.example.com:7051 - CORE_PEER_LOCALMSPID=Org1MSP - CORE_PEER_TLS_ENABLED=true - CORE_PEER_TLS_CERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer1.org1.example.com/tls/server.crt - CORE_PEER_TLS_KEY_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer1.org1.example.com/tls/server.key - CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer1.org1.example.com/tls/ca.crt - CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/users/Admin@org1.example.com/msp working_dir: /opt/gopath/src/github.com/hyperledger/fabric/peer volumes: - /var/run/:/host/var/run/ - ../chaincode/go/:/opt/gopath/src/github.com/hyperledger/fabric/examples/chaincode/go - ./crypto-config:/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/ - ./scripts:/opt/gopath/src/github.com/hyperledger/fabric/peer/scripts/ - ./channel-artifacts:/opt/gopath/src/github.com/hyperledger/fabric/peer/channel-artifacts depends_on: - peer1.org1.example.com extra_hosts: - "orderer.example.com:10.130.116.8" - "peer0.org1.example.com:10.130.116.9" - "peer1.org1.example.com:10.130.116.10" - "peer0.org2.example.com:10.130.116.25" - "peer1.org2.example.com:10.130.116.27"

與上述相似，能夠再次設置peer0.org2.example.com及peer1.org2.example.com節點compose配置文件。

 

4.六、設置order節點的docker-compose文件

與建立peer的配置文件相似，咱們也複製一個yaml文件出來進行修改：

cp docker-compose-cli.yaml docker-compose-orderer.yaml

orderer服務器上咱們只須要保留order設置，其餘peer和cli設置均可以刪除。orderer能夠不設置extra_hosts。

如下是order compose的配置示例：

servcies:

orderer.example.com: extends: file: base/docker-compose-base.yaml service: orderer.example.com container_name: orderer.example.com

 

注意：原來文檔中的內容若是包含版本號，還用原來的版本號，好比個人版本號爲

version:"2"