深度学习
fabric-ca-server和fabric-ca-client都是基于Go语言实现的,很容易通过本地编译(需要本地Go语言环境支持)或Docker镜像的方式来快速安装使用。
11.2.1 本地编译
1.配置编译环境
本地编译需要满足如下两个基本依赖:
·Golang 1.7+,并配置GOPATH环境变量,建议添加$GOPATH/bin目录到系统路径中;
·libtool和libltdl-dev依赖库。
Go语言环境准备步骤与第9章的Fabric安装小节中介绍的相似。用户可以访问golang.org网站下载稳定版本的二进制压缩包进行安装。注意,仍然不推荐通过系统包管理器方式进行安装,这种方式下默认安装的版本往往比较旧。
安装后记得配置GOPATH环境变量:
export GOPATH=YOUR_LOCAL_GO_PATH/Go
export PATH=$PATH:/usr/local/go/bin:$GOPATH/bin
而libtool和libltdl-dev依赖库可以从系统软件库中快速获取,以Ubuntu系统为例,可以使用如下命令:
$ sudo apt install libtool libltdl-dev
2.编译二进制文件
之后,可以通过如下命令来一并安装服务端(fabric-ca-server)和客户端(fabric-ca-client)二进制命令到$GOPATH/bin目录下:
$ go get -u -ldflags " -linkmode external -extldflags '-static -lpthread'" github.
com/hyperledger/fabric-ca/cmd/...
也可以通过如下命令,分别单独编译服务端和客户端:
$ go get -u -ldflags " -linkmode external -extldflags '-static -lpthread'" github.
com/hyperledger/fabric-ca/cmd/fabric-ca-server
$ go get -u -ldflags " -linkmode external -extldflags '-static -lpthread'" github.
com/hyperledger/fabric-ca/cmd/fabric-ca-client
编译成功之后,就可以随时使用服务端和客户端命令了。例如:
$ fabric-ca-server -h
Hyperledger Fabric Certificate Authority Server
Usage:
fabric-ca-server [command]
Available Commands:
init Initialize the fabric-ca server
start Start the fabric-ca server
Flags:
...
$ fabric-ca-client -h
Hyperledger Fabric Certificate Authority Client
Usage:
fabric-ca-client [command]
Available Commands:
enroll Enroll an identity
getcacert Get CA certificate chain
reenroll Reenroll an identity
register Register an identity
revoke Revoke an identity
Flags:
...
除了本地编译方式外,也推荐用户使用Docker镜像的方式来快速安装使用,除了可以避免破坏本地系统环境外,还可以节约编译过程中的等待时间。
11.2.2 获取和使用Docker镜像
官方在DockerHub上的镜像名称为hyperledger/fabric-ca,可以通过如下命令直接拉取所需的版本,官方镜像目前并没有提供Dockerfile:
$ docker pull hyperledger/fabric-ca
也可以使用我们维护的带有完整Dockerfile的镜像。访问http://hub.docker.com/r/yeasy/hyperledger-fabric-ca/tags/ 查看可用的镜像标签,获取对应镜像。
例如采用如下命令拉取最新版的fabric-ca镜像:
$ docker pull yeasy/hyperledger-fabric-ca
为了方便使用,可以给镜像增加与官方镜像相同的标签:
$ docker tag yeasy/hyperledger-fabric-ca hyperledger/fabric-ca
获取镜像后,可以通过如下命令来快速进入容器,执行服务端或客户端命令。例如采用默认配置进行快速初始化并启动服务:
$ docker run -it hyperledger/fabric-ca bash
# fabric-ca-server init -b admin:adminpw
1.挂载本地配置文件
镜像中已经将配置目录($FABRIC_CA_SERVER_HOME和$FABRIC_CA_CLIENT_HOME)指定为Volume资源。用户在启动容器时,可以将本地存放配置文件的目录挂载到容器中,以方便对证书文件和数据库进行备份和管理:
$ docker run -it \
-v LOCAL_PATH:/etc/hyperledger/fabric-ca-server \
hyperledger/fabric-ca bash
#
2.暴露RESTful服务
此外,容器作为CA服务使用时,默认暴露的服务端口为7054,为了让其他物理机能访问到容器内的服务,可以将该端口映射到本地宿主机。
例如,下列命令将本地的7054端口与容器端口映射关联,之后其他物理机可以通过访问本地宿主机的7054端口来访问容器内服务:
$ docker run -it \
-v LOCAL_PATH:/etc/hyperledger/fabric-ca-server \
-p 7054:7054
hyperledger/fabric-ca bash
#
11.2.3 示例Dockerfile
读者也可以自行通过编写Dockerfile在本地生成Docker镜像,这里给出示例文件供参考:
# Dockerfile for Hyperledger fabric-ca image.
# If you need a peer node to run, please see the yeasy/hyperledger-peer
image.
# Workdir is set to $GOPATH/src/github.com/hyperledger/fabric-ca
# More usage infomation, please see https://github.com/yeasy/dockerhyper-ledger-
fabric-ca.
FROM golang:1.8
LABEL maintainer "Baohua Yang <yeasy.github.com>"
# ca-server and ca-client will check the following env in order, to get the home
cfg path
ENV FABRIC_CA_HOME /etc/hyperledger/fabric-ca-server
ENV FABRIC_CA_SERVER_HOME /etc/hyperledger/fabric-ca-server
ENV FABRIC_CA_CLIENT_HOME $HOME/.fabric-ca-client
ENV CA_CFG_PATH /etc/hyperledger/fabric-ca
# This is go simplify this Dockerfile
ENV FABRIC_CA_ROOT $GOPATH/src/github.com/hyperledger/fabric-ca
# Usually the binary will be installed into $GOPATH/bin, but we add local build
path, too
ENV PATH=$FABRIC_CA_ROOT/bin:$PATH
# fabric-ca-server will open service to '0.0.0.0:7054/api/v1/'
EXPOSE 7054
RUN mkdir -p $GOPATH/src/github.com/hyperledger \
$FABRIC_CA_SERVER_HOME \
$FABRIC_CA_CLIENT_HOME \
$CA_CFG_PATH \
/var/hyperledger/fabric-ca-server
# Need libtool to provide the header file ltdl.h
RUN apt-get update \
&& apt-get install -y libtool \
&& rm -rf /var/cache/apt
# clone and build ca
RUN cd $GOPATH/src/github.com/hyperledger \
&& git clone --single-branch -b master --depth 1 https://github.com/hyper-ledger/
fabric-ca \
# This will install fabric-ca-server and fabric-ca-client into $GOPATH/bin/
&& go install -ldflags " -linkmode external -extldflags '-static lpthread'
" github.com/hyperledger/fabric-ca/cmd/... \
# Copy example ca and key files
&& cp $FABRIC_CA_ROOT/images/fabric-ca/payload/*.pem $FABRIC_CA_HOME/
VOLUME $FABRIC_CA_SERVER_HOME
VOLUME $FABRIC_CA_CLIENT_HOME
WORKDIR $FABRIC_CA_ROOT
# if no config exists under $FABRIC_CA_HOME, will init fabric-ca-serverconfig.
yaml and fabric-ca-server.db
CMD ["bash", "-c", "fabric-ca-server start -b admin:adminpw"]
来源:我是码农,转载请保留出处和链接!
本文链接:http://www.54manong.com/?id=914
微信号:qq444848023 QQ号:444848023
加入【我是码农】QQ群:864689844(加群验证:我是码农)
全站首页 | 数据结构 | 区块链| 大数据 | 机器学习 | 物联网和云计算 | 面试笔试
var cnzz_protocol = (("https:" == document.location.protocol) ? "https://" : "http://");document.write(unescape("%3Cspan id='cnzz_stat_icon_1276413723'%3E%3C/span%3E%3Cscript src='" + cnzz_protocol + "s23.cnzz.com/z_stat.php%3Fid%3D1276413723%26show%3Dpic1' type='text/javascript'%3E%3C/script%3E"));本站资源大部分来自互联网,版权归原作者所有!
评论专区