如何使用 docker-compose 启动中间 ca？

Question

我遵循的步骤：

1) 使用 1-ca（根 ca）、1-orderer、1-peer 和 1-couchdb 启动结构

2) 我将 shell 附加到 ca，它是 root 并触发 2 个命令注册中间ca。

  fabric-ca-client enroll -u http://admin:adminpw@localhost:7054
  fabric-ca-client register --id.name ica --id.attrs '"hf.Registrar.Roles=user,peer",hf.Revoker=true,hf.IntermediateCA=true' --id.secret icapw

3）我启动了ca1容器如下：

services:
  ca1.example.com:
    image: hyperledger/fabric-ca:x86_64-1.1.0
    environment:
      - FABRIC_CA_HOME=/etc/hyperledger/fabric-ca-server
      - FABRIC_CA_SERVER_PORT=8054
      - FABRIC_CA_SERVER_CA_NAME=ca1.example.com
    ports:
      - "8054:8054"
    command: sh -c 'fabric-ca-server start -b admin:adminpw -u http://ica:icapw@ca.example.com:7054'
    container_name: ca1.example.com
    networks:
      - basic

但它总是创建默认证书，所以我从容器中删除了所有证书，然后再次启动命令，当我尝试使用该中间 ca 注册管理员时，它给我以下错误：

signed certificate with serial number 619423114660023963149266564884451731119475746692
ca1.example.com    | 2018/09/20 06:38:53 [INFO] 127.0.0.1:47144 POST /enroll 500 0 "Certificate signing failure: Failed to insert record intodatabase: attempt to write a readonly database"

我不确定我遵循的流程。所以建议我要遵循的确切步骤，如果步骤正确，那么就是这个错误的原因。

我已遵循文档：https://hyperledger-fabric-ca.readthedocs.io/en/latest/users-guide.htm

Answer 1

好吧，首先，如果您遇到那种麻烦，我强烈建议您停止并清理所有容器，运行以下 docker 命令：

docker stop $(docker ps -a -q)
docker rm $(docker ps -a -q)

我将根据 basic-network 示例进行解释。

之后你必须启动你的容器调用你 start.sh ir startFabric.sh 该脚本通常有docker-compose up 谁负责启动您的 docker 容器。

我不确定您是指默认证书，但如果您对这些证书有疑问，可以重新生成它们。您可能有一个 generate.sh 脚本，其中一个生成新的 crypto-config 和 genesis.block 和 config，这个基于两个文件 configtx.yaml 和 crypto-config.yaml.

请确保您的 crytogen 工具 的版本与您正在使用的版本相同，指向旧版本的 cryptogen 工具 这会生成无效的损坏证书。

好吧，如果这些解决方案中的任何一个都不起作用，也许你应该重新开始，我写了一个基于该示例 (basic-network) 的指南，说明如何设置多个物理主机中的Hyperledger Fabric，也许你可以检查一下。

Setup Hyperledger Fabric in multiple physical machines

Answer 2

假设您有一个 Root Fabric-CA（我们称之为 RCA）服务器并且运行。

据我了解，您正在尝试启动将附加到上述 RCA 的中间 Fabric-CA 服务器。

我试过的是下面的。

version: '2'
networks:  fabric-ca:

services:

ica:
container_name: ica
image: hyperledger/fabric-ca
command: /bin/bash -c '/scripts/start-intermediate-ca.sh 2>&1 | tee /data/logs/ica.log'
environment:
  - FABRIC_CA_SERVER_HOME=/etc/hyperledger/fabric-ca
  - FABRIC_CA_SERVER_CA_NAME=ica
  - FABRIC_CA_SERVER_INTERMEDIATE_TLS_CERTFILES=/data/rca-ca-cert.pem
  - FABRIC_CA_SERVER_CSR_HOSTS=ica
  - FABRIC_CA_SERVER_TLS_ENABLED=true
  - FABRIC_CA_SERVER_DEBUG=true
  - BOOTSTRAP_USER_PASS=ica-admin:ica-adminpw
  - PARENT_URL=https://rca-admin:rca-adminpw@rca:7054
  - TARGET_CHAINFILE=/data/ica-ca-chain.pem
volumes:
  - ./data:/data
  - ./scripts:/scripts
  - ./data/fabric_ca_test/ica:/etc/hyperledger/fabric-ca
networks:
  - fabric-ca
ports:
  - 10.10.10.101:7055:7054

注意脚本start-intermediate-ca.sh的使用

#!/bin/bash
#
set -e

# Initialize the intermediate CA
fabric-ca-server init -b $BOOTSTRAP_USER_PASS -u $PARENT_URL

# Copy the intermediate CA's certificate chain to the data directory to be used by others
cp $FABRIC_CA_SERVER_HOME/ca-chain.pem $TARGET_CHAINFILE

# Start the intermediate CA
fabric-ca-server start --config $FABRIC_CA_SERVER_HOME/fabric-ca-server-config.yaml

这也可以在 Hyperledger Fabric 示例中的示例中找到。 Fabric CA Samples in fabric-samples github Repository

通过它。这是一个综合性的例子。

您应该可以稍微调整一下以处理您的情况。

如何使用 docker-compose 启动中间 ca？

How to start intermediate ca using docker-compose?

docker

hyperledger-fabric

hyperledger

blockchain

hyperledger-fabric-ca