在Kubernetes上部署Hyperledger Fabric

Hyperledger Fabric是一个开源区块链框架实现，是Linux基金会托管的Hyperledger项目之一。它是用于分布式分类帐解决方案的平台。

本文旨在通过使用Kubernetes简化Fabric操作。由于以下原因，此工具是理想的：

使用Kubernetes可以轻松实现高可用性（HA）。
Fabric内置在容器映像中，Kubernetes在编排，缩放和管理容器中很有用。
Kubernetes支持多租户，从而可以开发和测试区块链应用程序。

我将部署一个由一个对等，一个订购者，两个组织和一个渠道组成的网络。

Hyperledger Fabric用例

企业对企业（B2B）合同：此技术可用于以受信任的方式自动执行商业合同。
资产存管：资产可以在区块链网络上取消实现，从而使资产类型的所有利益相关者都能通过中介或中间人访问每种资产。当前，在许多分类帐中都跟踪资产，必须对帐。 Hyperledger Fabric用单个分散的分类帐替换了这些多个分类帐，从而提供了透明度并消除了中介。
忠诚度：忠诚度奖励平台可以安全地建立在区块链（在本例中为Hyperledger Fabric）和智能合约技术之上。
分布式存储以增加双方之间的信任。

Hyperledger Fabric的优势

允许的成员资格：所有参与者都具有已知身份
高性能和可扩展性
信任度提高
数据始终在需要了解的基础上
支持基于不变账本的丰富查询

术语的定义

对等点 ：对等点是网络上的一个节点，维护分类帐的状态并管理链码。任何数量的对等方都可以参与网络。同行可以是背书者或提交者。对等构成对等八卦网络。
Orderer ：管理一个可插拔的信任引擎，该引擎执行事务的排序。
渠道：一种数据分区机制，仅将交易可见性限制为利益相关者。渠道成员在渠道内达成共识。

配置文件

该网络的所有配置文件都可以在GitHub上找到。

configtx.yaml ： configtxgen工具根据此文件生成创世块（用于初始化区块链网络或通道的配置块），用于启动订购程序并限制通道创建的权限。根据crypto-config.yaml文件中组织的定义生成创世块。
crypto-config.yaml ：cryptogen工具根据该文件为Fabric成员生成证书。

要生成网络工件，请运行network-artifacts-gen.sh 。这将创建一个crypto-config和channel-artifacts文件夹。内容将显示如下：

fabric-ca.yaml ：这是Fabric的CA服务的Kubernetes部署模板。它用于组织中的证书管理。
fabric-orderer.yaml ：订购者的Kubernetes部署模板。
fabric-peer.yaml ：对等方的部署模板

部署方式

克隆或派生示例配置。
将目录更改为HLF文件夹。
安装Composer（如果尚未安装），因为在步骤4中生成网络工件时，我们将使用它来导入身份： npm install -g composer@0.13.0
如果要生成新的网络工件，请运行network-artifacts-gen.sh文件： sh network-artifacts-gen.sh
如果您重新生成了网络工件，请提交所有内容并推送到GitHub存储库。您需要克隆存储库，如步骤1所述。
修改org1.example.com.yaml文件以匹配此任务的存储库详细信息。
记住要遍历模板文件并进行相应的修改。
我将使用Kulmnetes的软件包管理器Helm来管理部署。 Mac用户可以通过brew install kubernetes-helm 。 Linux用户： curl https://raw.githubusercontent.com/kubernetes/helm/master/scripts/get | bash curl https://raw.githubusercontent.com/kubernetes/helm/master/scripts/get | bash
通过运行以下命令minikube start本地Kubernetes环境： minikube start
接下来，使用命令helm init初始化Helm。给它十秒钟以完成预配置Helm。然后运行：

helm install --name test ./fabric-artifacts -f org1.example.com.yaml

这将部署订购者，对等方和CA。

通过列出pod确认部署： kubectl get po

或者只是启动Kubernetes仪表板：kubectl代理，然后访问链接http：// localhost：8001 / api / v1 / namespaces / kube-system / services / http：kubern ...。

现在，让我们创建并加入频道。运行channel.sh （即sh channel.sh) 。这将创建一个名为mychannel的频道，并将我们的对等方加入创建的频道。检查日志以确认一切正常。

订购日志

对等日志

CA日志

现在，网络已为应用程序处理交易做好了准备。在您的应用程序中，您将有一个客户端，该客户端将通过Fabric Rest服务器向Fabric发出请求。这意味着您的应用程序中的客户端与Fabric之间应该存在网络配置。应用程序可以是移动应用程序，Web应用程序等。在本文中，我只是想展示使用Kubernetes和Hyperledger Fabric的简单性。

翻译自: https://opensource.com/article/18/4/deploying-hyperledger-fabric-kubernetes