如何在现有Fabric网络上添加一个Org
如何在现有Fabric网络上添加一个Org,很多新手对此不是很清楚,为了帮助大家解决这个难题,下面小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。
创新互联建站成立于2013年,我们提供高端网站建设、成都网站制作、成都网站设计、网站定制、营销型网站建设、微信小程序开发、微信公众号开发、成都网站推广服务,提供专业营销思路、内容策划、视觉设计、程序开发来完成项目落地,为除甲醛企业提供源源不断的流量和订单咨询。
如何在现有Fabric网络上添加一个Org,下面基于IBM DeveloperWorks——使用简单的工具将组织添加到现有的Hyperledger Fabric区块链网络中。
假设
在byfn.sh所在的同一路径上启动此实验。
Fabric网络已经创建并运行(BYFN样本)。
条件
使用最新的Fabric build>= 1.1.0-preview
安装jq工具
这个实验需要jq
二进制文件。从jq存储库下载它们。
OS X
wget https://github.com/stedolan/jq/releases/download/jq-1.5/jq-osx-amd64 chmod +x jq-osx-amd64 sudo mv jq-osx-amd64 /usr/local/bin/jq
linux
wget https://github.com/stedolan/jq/releases/download/jq-1.5/jq-linux64 chmod +x jq-linux64 sudo mv jq-linux64 /usr/local/bin/jq
为Org3创建证书
创建配置文件:
cat > crypto-config-add.yaml <从配置文件生成证书:
../bin/cryptogen generate --config=./crypto-config-add.yaml您在
./crypto-config/peerOrganizations/org3.example.com/
上获得了Org3的证书。运行configtxlator
configtxlator工具旨在支持重新配置Fabric网络。
../bin/configtxlator start &查询当前配置
查询
cli
容器的当前配置:docker exec -it cli peer channel fetch config config_block.pb -o orderer.example.com:7050 -c mychannel --tls --cafile ./crypto/ordererOrganizations/example.com/orderers/orderer.example.com/msp/tlscacerts/tlsca.example.com-cert.pem docker cp cli:/opt/gopath/src/github.com/hyperledger/fabric/peer/config_block.pb .解码配置
使用configtxlator解码获取的配置文件:
curl -X POST --data-binary @config_block.pb http://127.0.0.1:7059/protolator/decode/common.Block > config_block.json扩展配置部分
从解码的配置文件
config
中提取扩展配置部分:jq .data.data[0].payload.data.config config_block.json > config.json从配置部分提取
Org1MSP
部分:jq .channel_group.groups.Application.groups.Org1MSP config.json > Org1MSP.json创建新配置
基于
Org1MSP.json
创建Org3MSP.json
文件:ADMIN_CERT=$(cat ./crypto-config/peerOrganizations/org3.example.com/users/Admin\@org3.example.com/msp/signcerts/Admin\@org3.example.com-cert.pem |base64 |tr -d '\n') ROOT_CERT=$(cat ./crypto-config/peerOrganizations/org3.example.com/ca/ca.org3.example.com-cert.pem |base64 |tr -d '\n') TLS_ROOT_CERT=$(cat ./crypto-config/peerOrganizations/org3.example.com/tlsca/tlsca.org3.example.com-cert.pem |base64 |tr -d '\n') jq --arg admin ${ADMIN_CERT} --arg root ${ROOT_CERT} --arg tls ${TLS_ROOT_CERT} '.values.MSP.value.config.admins[0] = $admin | .values.MSP.value.config.root_certs[0] = $root | .values.MSP.value.config.tls_root_certs[0] = $tls' Org1MSP.json > Org3MSP.json sed -i 's/Org1MSP/Org3MSP/g' Org3MSP.json将
Org2MSP.json
的内容放在config.json
文件中的Org2MSP
之后:ORG3=$(cat Org3MSP.json) jq --argjson org3 "$ORG3" '.channel_group.groups.Application.groups.Org3MSP = $org3' config.json > updated_config.json对原始配置和修改配置进行编码
通过configtxlatr,编码配置文件,
config.json
和updated_config.json
:curl -X POST --data-binary @config.json http://127.0.0.1:7059/protolator/encode/common.Config > config.pb curl -X POST --data-binary @updated_config.json http://127.0.0.1:7059/protolator/encode/common.Config > updated_config.pb将它们发送到configtxlator以计算配置更新增量
计算配置更新增量:
curl -X POST -F original=@config.pb -F updated=@updated_config.pb http://127.0.0.1:7059/configtxlator/compute/update-from-configs -F channel=mychannel > config_update.pb解码配置更新并将其包装到配置更新信封中
将配置更新文件解码为JSON:
curl -X POST --data-binary @config_update.pb http://127.0.0.1:7059/protolator/decode/common.ConfigUpdate > config_update.json为配置更新消息创建一个信封:
echo '{"payload":{"header":{"channel_header":{"channel_id":"mychannel", "type":2}},"data":{"config_update":'$(cat config_update.json)'}}}' > config_update_as_envelope.json创建新的配置交易
将封装的消息编码为protobuf格式:
curl -X POST --data-binary @ config_update_as_envelope.json http://127.0.0.1:7059/protolator/encode/common.Envelope> config_update_as_envelope.pb在
cli
容器上复制新交易:docker cp config_update_as_envelope.pb cli:/opt/gopath/src/github.com/hyperledger/fabric/peer/通过提交新签名的配置交易来更新频道
在所有
MSP
上签署配置更新交易:将
Org1MSP
的签名添加到新交易中docker exec -it \ -e CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/ca.crt \ -e CORE_PEER_TLS_KEY_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/server.key \ -e CORE_PEER_LOCALMSPID=Org1MSP \ -e CORE_PEER_TLS_CERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/server.crt \ -e CORE_PEER_TLS_ENABLED=true \ -e CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/users/Admin@org1.example.com/msp \ cli \ peer channel signconfigtx -f config_update_as_envelope.pb \ -o orderer.example.com:7050 --tls --cafile ./crypto/ordererOrganizations/example.com/orderers/orderer.example.com/msp/tlscacerts/tlsca.example.com-cert.pem将
Org2MSP
的签名添加到新交易中docker exec -it \ -e CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org2.example.com/peers/peer0.org2.example.com/tls/ca.crt \ -e CORE_PEER_TLS_KEY_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org2.example.com/peers/peer0.org2.example.com/tls/server.key \ -e CORE_PEER_LOCALMSPID=Org2MSP \ -e CORE_PEER_TLS_CERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org2.example.com/peers/peer0.org2.example.com/tls/server.crt \ -e CORE_PEER_TLS_ENABLED=true \ -e CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org2.example.com/users/Admin@org2.example.com/msp \ cli \ peer channel signconfigtx -f config_update_as_envelope.pb \ -o orderer0.example.com:7050 --tls --cafile ./crypto/ordererOrganizations/example.com/orderers/orderer.example.com/msp/tlscacerts/tlsca.example.com-cert.pem提交更新的交易:
docker exec -it \ -e CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/ca.crt \ -e CORE_PEER_TLS_KEY_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/server.key \ -e CORE_PEER_LOCALMSPID=Org1MSP \ -e CORE_PEER_TLS_CERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/server.crt \ -e CORE_PEER_TLS_ENABLED=true \ -e CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/users/Admin@org1.example.com/msp \ cli \ peer channel update -f config_update_as_envelope.pb \ -o orderer.example.com:7050 -c mychannel --tls --cafile ./crypto/ordererOrganizations/example.com/orderers/orderer.example.com/msp/tlscacerts/tlsca.example.com-cert.pem现在添加Org3就完成了!
运行peer0.org3节点
为
peer0.org3
创建一个compose文件:cat > docker-compose-peer0-org3.yaml <启动 peer0.org3:
docker-compose -f docker-compose-peer0-org3.yaml up -d在peer2.org2上执行链码:
执行
cli
容器的shell:docker exec -it cli bash在shell上,运行以下命令:
CORE_PEER_TLS_ROOTCERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org3.example.com/peers/peer0.org3.example.com/tls/ca.crt CORE_PEER_TLS_KEY_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org3.example.com/peers/peer0.org3.example.com/tls/server.key CORE_PEER_LOCALMSPID=Org3MSP CORE_PEER_TLS_CERT_FILE=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org3.example.com/peers/peer0.org3.example.com/tls/server.crt CORE_PEER_MSPCONFIGPATH=/opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org3.example.com/users/Admin\@org3.example.com/msp CORE_PEER_ADDRESS=peer0.org3.example.com:7051 CHANNEL_NAME=mychannel peer channel join -b ${CHANNEL_NAME}.block peer chaincode install -n mycc -v 1.0 -p github.com/hyperledger/fabric/examples/chaincode/go/chaincode_example02 peer chaincode query -C $CHANNEL_NAME -n mycc -c '{"Args":["query","a"]}'看完上述内容是否对您有帮助呢?如果还想对相关知识有进一步的了解或阅读更多相关文章,请关注创新互联行业资讯频道,感谢您对创新互联的支持。
名称栏目:如何在现有Fabric网络上添加一个Org
网站地址:http://pwwzsj.com/article/gphdpc.html